此 openssh 更新修复了以下问题：

- 防止通过密码处理定时枚举用户 (bsc#989363、CVE-2016-6210)

- 使用 GSSAPI 密钥交换时，也允许降低服务器中的 DH 群组参数限制 (bsc#948902)

- 限制接受的密码长度（防止可能发生的 DoS）(bsc#992533、CVE-2016-6515)

缺陷补丁：

- 避免对未设置的 DISPLAY 变量的抱怨 (bsc#981654)

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 openssh 更新修复了以下问题：

- CVE-2016-6210：防止通过密码处理定时枚举用户 (bsc#989363) [-prevent_timing_user_enumeration]

- 使用 GSSAPI 密钥交换时，也允许降低服务器中的 DH 群组参数限制 (bsc#948902)

- CVE-2016-6515：限制接受的密码长度以防止潜在 DoS (bsc#992533) 缺陷补丁：

- 避免对未设置的 DISPLAY 变量的抱怨 (bsc#981654)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

下列程序包已升级到更高的上游版本：openssh (7.4p1)。安全修复：- OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) - 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) - 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) - 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) - 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.3。因此，它受到多种漏洞的影响：

- 存在一个缺陷，造成此缺陷的原因是对于无效用户而言，程序针对密码过长的验证请求返回的响应时间比针对有效用户返回的响应时间短。这可能允许远程攻击者发动时序攻击并枚举有效用户名。
 (CVE-2016-6210)

- auth-passwd.c 的 auth_password() 函数中存在一个拒绝服务漏洞，造成此漏洞的原因是无法限制进行密码验证的密码长度。未经认证的远程攻击者可利用此漏洞，通过长字符串消耗过量的 CPU 资源，进而导致拒绝服务。(CVE-2016-6515)

- CBC padding oracle 对策中存在一个不明缺陷，允许未经认证的远程攻击者发动时序攻击。(VulnDB 142343)

- 存在一个缺陷，造成此缺陷的原因是在解密任何密码文字之前验证 MAC 时，用于 Encrypt-then-MAC (EtM) 模式传输 MAC 算法的 MAC 验证顺序错误。未经认证的远程攻击者可利用此漏洞，通过时序攻击来泄露敏感信息。(VulnDB 142344)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

据报告 OpenSSH Secure Shell 客户端和服务器存在一个拒绝服务漏洞。

CVE-2016-6515 低于 7.3 的 OpenSSH 的 sshd 中的密码认证函数未限制进行密码认证的密码长度，这允许远程攻击者通过长字符串造成拒绝服务（crypt CPU 消耗）。

对于 Debian 7“Wheezy”，已在版本 6.0p1-4+deb7u6 中修复此问题。

建议您升级 openssh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 7.3 的 OpenSSH 中，sshd 的 auth-passwd 中的 auth_password 函数未限制用于密码身份验证的密码长度，远程攻击者可利用此问题，通过长字符串造成拒绝服务（crypt CPU 消耗）。(CVE-2016-6515)

远程 AIX 主机安装的 OpenSSH 版本受到以下漏洞的影响：- 处理用户提供的环境变量时，文件 session.c 中的 do_setup_env() 函数存在权限提升漏洞。本地攻击者可通过触发 /bin/login 程序的特制环境，利用此漏洞获取提升的权限。此漏洞需要启用 UseLogin 功能，并将 PAM 配置为读取用户主目录中的 .pam_environment 文件。(CVE-2015-8325) - 处理密码过长的身份验证请求时存在缺陷，造成此缺陷的原因是回复无效用户的反应时间比回复有效用户短。未经身份验证的远程攻击者可利用时序攻击，通过此缺陷枚举有效用户名。(CVE-2016-6210) - auth-passwd.c 的 auth_password() 函数中存在一个拒绝服务漏洞，造成此漏洞的原因是无法限制密码长度。未经身份验证的远程攻击者可利用过长密码，通过此漏洞引发 CPU 资源的过渡消耗。(CVE-2016-6515)

Eddie Harari 发现，认证非现有用户时，OpenSSH 无法正确处理密码哈希。远程攻击者可发动时序攻击并枚举有效用户。
(CVE-2016-6210)

Tomas Kuthan、Andres Rojas 和 Javier Nieto 发现，OpenSSH 未限制密码长度。远程攻击者可利用此问题造成 OpenSSH 消耗资源，造成拒绝服务。
(CVE-2016-6515)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

针对 CVE-2016-6515 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装在远程主机上的 Junos OS 版本为低于 12.3X48-D55, 12.3R12-S13、15.1X49-D100、 15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2 或 17.2R1。因此，如公告 JSA10940 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

此 openssh 更新修复了以下问题：

- 防止通过密码处理定时枚举用户 (bsc#989363、CVE-2016-6210) [-prevent_timing_user_enumeration]

- 使用 GSSAPI 密钥交换时，也允许降低服务器中的 DH 群组参数限制 (bsc#948902)

- 限制接受的密码长度（防止可能发生的 DoS） (bsc#992533、CVE-2016-6515) 缺陷修复：

- 避免对未设置的 DISPLAY 变量的抱怨 (bsc#981654)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

openssh 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754) 安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2029： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 下列程序包已升级到更新的上游版本： openssh (7.4p1)。(BZ#1341754) 安全补丁： * OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可能已经被某些编译器优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

openssh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754) 安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93598	openSUSE 安全更新：openssh (openSUSE-2016-1096)	Nessus	SuSE Local Security Checks	2016/9/20	2021/1/19	high
93456	SUSE SLES11 安全更新：openssh (SUSE-SU-2016:2281-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	high
102650	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssh	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
93194	OpenSSH < 7.3 多种漏洞	Nessus	Misc.	2016/8/29	2024/3/27	high
92953	Debian DLA-594-1：openssh 安全更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	high
94147	F5 Networks BIG-IP：OpenSSH 漏洞 (K31510510)	Nessus	F5 Networks Local Security Checks	2016/10/20	2019/1/4	high
95477	AIX OpenSSH 公告：openssh_advisory9.asc	Nessus	AIX Local Security Checks	2016/12/2	2023/4/21	high
92985	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH 漏洞 (USN-3061-1)	Nessus	Ubuntu Local Security Checks	2016/8/16	2023/10/23	medium
92849	Fedora 24：openssh (2016-4a3debc3a6)	Nessus	Fedora Local Security Checks	2016/8/11	2021/1/11	high
130514	Juniper JSA10940	Nessus	Junos Local Security Checks	2019/11/6	2023/7/20	high
93455	SUSE SLED12 / SLES12 安全更新：openssh (SUSE-SU-2016:2280-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/6	high
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	high
102112	RHEL 7：openssh (RHSA-2017:2029)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
102296	Oracle Linux 7 : openssh (ELSA-2017-2029)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
102751	CentOS 7 : openssh (CESA-2017:2029)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high