来自 Red Hat 安全公告 2016:0465：

更新后的 openssh 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。(CVE-2016-3115)

在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

在 OpenSSH 中发现一个访问缺陷，造成此缺陷的原因是 OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0741 公告中提及的多个漏洞影响。

  - openssh：在某些情况下，ssh(1) 中发生 XSECURITY 限制绕过 (CVE-2015-5352)

  - openssh：与 PAM 支持相关的权限分离漏洞 (CVE-2015-6563)

  - openssh：与 PAM 支持相关的释放后使用缺陷 (CVE-2015-6564)

  - openssh：可能从不受信任回退到受信任的 X11 转发 (CVE-2016-1908)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全补丁：

- 发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

- 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

- 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

- 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。(CVE-2016-3115)

在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全补丁：

* 已发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

* 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

* 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

* 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 7.2 的 OpenSSH 中的客户端不当处理不受信任的 X11 转发的失败 cookie 生成，并依赖本地 X11 服务器做出访问控制决策，这允许远程 X11X11 客户端通过利用此 X11 服务器上的配置问题，表现为此 X11 服务器上缺少 SECURITY 扩展。 (CVE-2016-1908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssh-latest 程序包：- OpenSSH 4.2p1 中的 scp 允许攻击者通过包含 shell 元字符或空间（扩展两次）的文件名执行任意命令。(CVE-2006-0225) - 当使用版本 1 SSH 协议时，低于 4.4 的 OpenSSH 版本的 sshd 允许远程攻击者通过包含重复块的 SSH 数据包造成拒绝服务（CPU 消耗），该问题未由 CRC 补偿攻击检测器适当处理。(CVE-2006-4924) - 低于 4.4 版本的 OpenSSH 中的信号处理程序争用条件允许远程攻击者造成拒绝服务（崩溃），并且如果启用 GSSAPI 身份验证，可能通过导致双重释放的不明向量执行任意代码。(CVE-2006-5051) - 在版本低于 4.5 的 OpenSSH 中，sshd 权限分离监测器中的不明漏洞造成身份验证成功的较弱验证，从而允许攻击者绕过身份验证。注意：截至 20061108，据信只有利用无特权进程中的漏洞（尚不存在）才能利用此问题。(CVE-2006-5794) - 在 OpenSSH 4.3p2 （如在 Fedora Core 6 和可能在其他系统中所用）中，linux_audit_record_event 函数的不明漏洞允许远程攻击者通过构造的用户名将任意字符写入到审计日志。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2007-3102) - (1) sftp-glob.c 的 remote_glob 函数和 (2) OpenSSH 5.8 及较早版本中的 process_put 函数（如 FreeBSD 7.3 和 8.1、NetBSD 5.0.2、OpenBSD 4.7 和其他产品所用）允许经过身份验证的远程用户通过构造的不匹配任何路径名的 glob 表达式造成拒绝服务（CPU 和内存消耗），如 sftp daemon 的 SSH_FXP_STAT 请求中的 glob 表达式所示，这是一个不同于 CVE-2010-2632 的漏洞。(CVE-2010-4755) - 在 OpenSSH 6.1 之前的默认配置在建立 TCP 连接和完成登录之间强制设定固定时间限制，更易于远程攻击者通过定期进行许多新 TCP 连接造成拒绝服务（connection-slot 耗尽）。(CVE-2010-5107) - 发现 OpenSSH 未正确处理某些带有通配符字符的 AcceptEnv 参数值。远程攻击者可利用此缺陷绕过预期的环境变量限制。(CVE-2014-2532) - 发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。(CVE-2014-2653) - 已发现当 OpenSSH 用于 Kerberos 环境时，经过身份验证的远程用户可以不同的用户身份登录（如果其列于该用户的 ~/.k5users 文件中），可能造成绕过预期身份验证限制。(CVE-2014-9278) - 已经发现 OpenSSH sshd daemon 未检查重复的键盘交互认证方式列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。(CVE-2015-5600) - 已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin=yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。(CVE-2015-8325) - 在实施 OpenSSH 客户端漫游功能的方式中发现信息泄露缺陷。恶意服务器可能利用此缺陷泄露成功认证的 OpenSSH 客户端的部分内存（可能包含 SSH 私钥）。(CVE-2016-0777) - 在 OpenSSH 中发现访问缺陷；OpenSSH 客户端未正确处理不受信任的 X11 转发生成认证 cookie 的失败。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908) - OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 AIX 主机安装的 OpenSSH 版本受到以下漏洞的影响：

- OpenSSH 的 sshd 服务器组件中存在一个远程代码执行漏洞，造成此漏洞的原因是未正确审查 X11 认证凭据。经认证的远程攻击者可利用此漏洞注入任意 xauth 命令。
 (CVE-2016-3115)

- OpenSSH 的 sshd 服务器组件中存在一个安全绕过漏洞，造成此漏洞的原因是对于错误的处理不当。经认证的远程攻击者可利用此漏洞，在未受信任的 X11 转发期间生成认证 Cookie 时，获取 X 服务器在主机系统上的访问权限。
 (CVE-2016-1908)

openssh 已更新，修复了三个安全问题。

修复了这些安全问题：

- CVE-2016-3115：在 OpenSSH 中，sshd 的 session.c 有多种 CRLF 注入漏洞，允许经认证的远程用户通过特别构建的 X11 转发数据，绕过预定的 shell 命令限制；此问题与 (1) do_authenticated1 和 (2) session_x11_req 函数相关 (bsc#970632)。

- CVE-2016-1908：可能从未受信任回退到受信任的 X11 转发 (bsc#962313)。

- CVE-2015-8325：UseLogin=yes 时忽略 PAM 环境变量 (bsc#975865)。

已修复下列非安全性问题：

- 正确解析 GSSAPI KEX 算法 (bsc#961368)

- 更多 verbose FIPS 模式/CC 相关文件都列于 README.FIPS（bsc#965576、bsc#960414）

- 修复 PRNG 重新播种（bsc#960414、bsc#729190）

- 默认为禁用 2048 位下的 DH 参数，并允许通过选项将限制降回 RFC 4419 指定的最低限制（bsc#932483、bsc#948902）

- 允许空白的 Match 区块 (bsc#961494)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201612-18 中所述漏洞的影响（OpenSSH：多个漏洞）在 OpenSSH 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务，并执行用户枚举。解决方法：目前无任何已知的解决方法。

与最新 openssh 程序包同步。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0741：

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全补丁：

* 已发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

* 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

* 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

* 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.2。因此，它受到一个安全绕过漏洞影响，造成此漏洞的原因是 X 服务器禁用 SECURITY 扩展时，从未受信任的 X11 转发回退到受信任的转发期间在 ssh(1) 中触发的一个缺陷。这可导致远程攻击者利用未受信任的 X11 连接。

更新后的 openssh 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。(CVE-2016-3115)

在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2966-1 公告中提及的多个漏洞影响。

    Shayan Sadigh 发现，在启用 UseLogin 功能的状态下 OpenSSH 未正确处理环境文件。本地攻击者可利用此问题获取权限。(CVE-2015-8325)

    Ben Hawkes 发现，OpenSSH 未正确处理某些网络流量。远程攻击者可能利用此问题造成 OpenSSH 崩溃，进而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2016-1907)

    Thomas Hoger 发现，SECURITY 扩展被禁用时，OpenSSH 未正确处理不受信任的 X11 转发。某些情况下，不受信任的连接配置可切换为受信任的状态，这与预期相反。(CVE-2016-1908)

    已发现 OpenSSH 未正确处理某些 X11 转发数据。经认证的远程攻击者可能利用此问题绕过某些预定的命令限制。(CVE-2016-3115)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 OpenSSH 更新修复了三个安全问题。

修复了这些安全问题：

- CVE-2016-3115：审查 xauth(1) 的输入 (bsc#970632)

- CVE-2016-1908：防止转发 X11 连接时发生 X11 安全避开 (bsc#962313)

- CVE-2015-8325：使用登录时忽略 PAM 环境 (bsc#975865)

已修复下列非安全性问题：

- 修复 sftp 的帮助输出 (bsc#945493)

- 无法正常重新启动已安装 openssh-fips 的 openssh (bsc#945484)

- 修复在 chroot 中无法使用 /proc 时的崩溃问题 (bsc#947458)

- 正确解析 GSSAPI KEX 算法 (bsc#961368)

- 更多 verbose FIPS 模式/CC 相关文件都列于 README.FIPS（bsc#965576、bsc#960414）

- 修复 PRNG 重新播种（bsc#960414、bsc#729190）

- 默认为禁用 2048 位下的 DH 参数，并允许通过选项将限制降回 RFC 4419 指定的最低限制（bsc#932483、bsc#948902）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 OpenSSH 更新修复了三个安全问题。

修复了这些安全问题：

- CVE-2016-3115：审查 xauth(1) 的输入 (bsc#970632)

- CVE-2016-1908：防止转发 X11 连接时发生 X11 安全避开 (bsc#962313)

- CVE-2015-8325：使用登录时忽略 PAM 环境 (bsc#975865)

已修复下列非安全性问题：

- 修复 sftp 的帮助输出 (bsc#945493)

- 无法正常重新启动已安装 openssh-fips 的 openssh (bsc#945484)

- 修复在 chroot 中无法使用 /proc 时的崩溃问题 (bsc#947458)

- 正确解析 GSSAPI KEX 算法 (bsc#961368)

- 更多 verbose FIPS 模式/CC 相关文件都列于 README.FIPS（bsc#965576、bsc#960414）

- 修复 PRNG 重新播种（bsc#960414、bsc#729190）

- 默认为禁用 2048 位下的 DH 参数，并允许通过选项将限制降回 RFC 4419 指定的最低限制（bsc#932483、bsc#948902）

此更新从 SUSE:SLE-12:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90074	Oracle Linux 7：openssh (ELSA-2016-0465)	Nessus	Oracle Linux Local Security Checks	2016/3/22	2024/10/23	critical
90268	Amazon Linux AMI：openssh (ALAS-2016-675)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	critical
91073	RHEL 6：openssh (RHSA-2016:0741)	Nessus	Red Hat Local Security Checks	2016/5/12	2024/4/21	critical
91540	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssh	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical
90081	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssh	Nessus	Scientific Linux Local Security Checks	2016/3/22	2021/1/14	critical
91166	CentOS 6：openssh (CESA-2016:0741)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	critical
219264	Linux Distros 未修补的漏洞: CVE-2016-1908	Nessus	Misc.	2025/3/4	2025/3/4	critical
127415	NewStart CGSL MAIN 4.05：openssh-latest 多个漏洞 (NS-SA-2019-0146)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
90942	AIX OpenSSH 公告：openssh_advisory8.asc	Nessus	AIX Local Security Checks	2016/5/6	2023/4/21	medium
91655	SUSE SLES11 安全更新：openssh (SUSE-SU-2016:1528-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/19	critical
95604	GLSA-201612-18：OpenSSH：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/7	2021/1/11	critical
89528	Fedora 23：gsi-openssh-7.1p2-3.fc23 (2016-4509765b4b)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
91148	Oracle Linux 6：openssh (ELSA-2016-0741)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2024/10/22	critical
90022	OpenSSH < 7.2 Untrusted X11 转发回退安全绕过	Nessus	Misc.	2016/3/18	2024/3/27	critical
90068	CentOS 7：openssh (CESA-2016:0465)	Nessus	CentOS Local Security Checks	2016/3/22	2021/1/4	critical
90078	RHEL 7：openssh (RHSA-2016:0465)	Nessus	Red Hat Local Security Checks	2016/3/22	2019/10/24	critical
91086	Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2966-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/8/27	critical
91318	SUSE SLED12 / SLES12 安全更新：openssh (SUSE-SU-2016:1386-1)	Nessus	SuSE Local Security Checks	2016/5/25	2021/1/6	critical
91413	openSUSE 安全更新：openssh (openSUSE-2016-668)	Nessus	SuSE Local Security Checks	2016/6/1	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical