7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许攻击者创建零长度文件。(CVE-2017-15906)

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及 14.2 提供了用于修复安全问题的新 openssh 程序包。

远程主机受到 GLSA-201801-05 中所述漏洞的影响（OpenSSH：权限问题）在 OpenSSH 中，sftp-server.c 的 process_open 函数未正确预防只读模式下的写入操作。影响：远程攻击者可造成零长度文件建立。解决方法：目前无任何已知的解决方法。

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.6。因而会受到与文件 ‘sftp-server.c’ 的 ‘process_open’ 函数相关的文件创建限制绕过漏洞的影响，无论配置如何，允许经身份验证的用户创建零长度文件。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

只读模式下不正确的写入操作导致零长度文件创建 7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许攻击者创建零长度文件。(CVE-2017-15906)

安全修复：- openssh：只读模式下不正确的写入操作导致零长度文件创建 (CVE-2017-15906) 其他变更：

Jann Horn 发现 OpenSSH 错误地从不可信目录加载了 PKCS#11 模块。远程攻击者可能会利用此问题执行任意 PKCS#11 模块。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 发现 OpenSSH 在禁用权限分离时，未能正确处理 Unix 域套接字的权限。本地攻击者可能利用此问题获得权限。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 发现 OpenSSH 未能正确处理某些缓冲区内存操作。本地攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 发现 OpenSSH 未能正确处理某些共享内存管理器操作。本地攻击者可能利用此问题获得权限。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 发现 OpenSSH 在只读模式下未能正确阻止写入操作。远程攻击者可能利用此问题创建零长度文件，导致拒绝服务。
(CVE-2017-15906)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 18.2R1，因此受到多个漏洞的影响：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，未经身份验证的远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。(CVE-2016-10009) - 在低于 7.4 版的 OpenSSH 中，经身份验证的本地攻击者可通过与 serverloop.c 相关的不明向量来提升权限。(CVE-2016-10010) - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，经身份验证的本地攻击者因此可利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本地攻击者可利用对沙盒化权限分离进程的访问权限来取得权限，这是因为所有共享内存管理员执行的边界检查所致。(CVE-2016-10012) - 7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许本地攻击者创建零长度文件。(CVE-2017-15906) - Juniper Networks Junos Space 随附的 OpenNMS 中存在反射型跨站脚本漏洞，可能会导致 Junos Space 管理员的敏感信息或会话凭证遭窃，或执行管理操作。(CVE-2018-0046)

远程 AIX 主机上安装的 OpenSSH 版本受到 OpenSSH 内 sftp-server.c 的 process_open 函数中的漏洞影响，该函数在只读模式下未能正确阻止写入操作，本地攻击者可借此创建零长度文件。

来自 Red Hat 安全公告 2018:0980： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 安全补丁： * openssh：只读模式下不正确的写入操作导致零长度文件创建 (CVE-2017-15906) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

openssh 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全修复：

* openssh：只读模式下不正确的写入操作导致零长度文件创建 (CVE-2017-15906)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0980 公告中提及的漏洞的影响。

  - openssh：只读模式下不正确的写入操作导致零长度文件创建 (CVE-2017-15906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110781	Amazon Linux 2 : openssh (ALAS-2018-1042)	Nessus	Amazon Linux Local Security Checks	2018/6/29	2024/9/12	medium
107233	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：openssh (SSA:2018-067-01)	Nessus	Slackware Local Security Checks	2018/3/9	2022/2/17	medium
105631	GLSA-201801-05：OpenSSH：权限问题	Nessus	Gentoo Local Security Checks	2018/1/8	2018/1/26	medium
103781	OpenSSH < 7.6	Nessus	Misc.	2017/10/11	2024/3/27	medium
109700	Amazon Linux AMI : openssh (ALAS-2018-1018)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2024/10/9	medium
109454	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssh	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
106266	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH 漏洞 (USN-3538-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2024/8/27	high
126510	Juniper Junos Space < 18.2R1 多种漏洞 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
136323	AIX OpenSSH 公告：openssh_advisory11.asc	Nessus	AIX Local Security Checks	2020/5/5	2023/4/21	medium
109111	Oracle Linux 7 : openssh (ELSA-2018-0980)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/31	medium
109378	CentOS 7：openssh (CESA-2018:0980)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium
108992	RHEL 7：openssh (RHSA-2018:0980)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium