远程主机上安装的 OpenSSH 版本低于 9.3。因此，如 release-9.3 公告所述，该主机受到多个漏洞的影响。

  - ssh-add(1)：将智能卡密钥添加到 ssh-agent(1) 并
    在 OpenSSH 8.9 版中添加每跳目标限制 (ssh-add-h ...) 时，逻辑错误阻止将限制传达给代理。这导致在没有限制的情况下添加密钥。非智能卡密钥和无目的地限制的密钥的常见情况不受影响。(CVE-2023-28531) 

  - ssh(1)：可移植 OpenSSH 提供 getrsetbyname(3) 函数的实现（如果标准库未提供）以供 VerifyHostKeyDNS 功能使用。特别构建的 DNS 响应可导致此函数执行相邻堆栈数据的越界读取，但此情况似乎不会超出 ssh(1) 客户端的拒绝服务可利用范围。仅当系统的标准库缺少此函数并且可移植 OpenSSH 未使用 ldns 库 (--with-ldns) 时才包括 getrsetbyname(3) 替换。仅在使用 VerifyHostKeyDNS 提取 SSHFP 记录时才会调用 getrrsetbyname(3)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202307-01 中所述漏洞的影响（OpenSSH：远程代码执行）

  - OpenSSH 服务器 (sshd) 9.1 版在 options.kex_algorithms 处理期间引入了双重释放漏洞。
    此问题已在 OpenSSH 9.2 中修复。在默认配置中，未经身份验证的远程攻击者可利用双重释放问题，跳转到 sshd 地址空间中的任何位置。一份第三方报告称这样做理论上可以执行远程代码。(CVE-2023-25136)

  - 在低于 9.3 的 OpenSSH 中，ssh-add 会在没有预期的单跳目标限制的情况下将智能卡密钥添加到 ssh-agent。低于 8.9 的版本均受影响。(CVE-2023-28531)

  - 请查看下方提及的 CVE 标识符，了解详细信息。(CVE-2023-38408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5586 公告中提及的多个漏洞影响。

  - 在 OpenSSH 6.2 至 8.x（但早于 8.8）版本中，由于补充群组未按预期进行初始化，sshd 在使用某些非默认配置时允许执行特权提升。如果配置指定以其他用户身份运行命令，则 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的帮助程序可能会以与 sshd 进程的群组成员身份相关联的权限运行。
    (CVE-2021-41617)

  - 在低于 9.3 的 OpenSSH 中，ssh-add 会在没有预期的单跳目标限制的情况下将智能卡密钥添加到 ssh-agent。低于 8.9 的版本均受影响。(CVE-2023-28531)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、适用于 Ruby 的 net-ssh gem 7.2.0、1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）；并且可能会影响 9.31 及之前的 Bitvise SSH。
    (CVE-2023-48795)

  - 在 9.6 之前的 OpenSSH 的 ssh-agent 中，的某些目标限制可能无法完全应用。如果在添加 PKCS#11 托管私钥期间已指定目标限制，即使 PKCS#11 令牌返回多个密钥，这些限制也仅应用于第一个密钥。(CVE-2023-51384)

  - 在 9.6 之前的 OpenSSH 的 ssh 中，如果用户名或主机名包含 shell 元字符，并且在某些情况下该名称由扩展令牌引用，则可能会发生 OS 命令注入。例如，不受信任的 Git 存储库可能有用户名或主机名中包含 shell 元字符的子模块。
    (CVE-2023-51385)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6560-1 公告中提及的多个漏洞的影响。

  - 在低于 9.3 的 OpenSSH 中，ssh-add 会在没有预期的单跳目标限制的情况下将智能卡密钥添加到 ssh-agent。低于 8.9 的版本均受影响。(CVE-2023-28531)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、通过 2022.83的 Dropbear、在 Erlang/OTP 中 5.1.1 之前的 Ssh、在 0.80 之前的 PuTTY、在 2.14.2 之前的 AsyncSSH、在 0.17.0 之前的 golang.org/x/crypto 、 libssh 在 0.10.6 之前、通过 1.11.0 的 libssh2、在 3.4.6之前的 Thorn Tech SFTP Gateway、在 5.1之前的 Tera Term、在 3.4.0之前的 Paramiko、在 0.2.15之前的 jsch、在 2.5.6之前的 SFTPGo、通过 23.09.1 的 Netgate pfSense Plus、通过 2.7.2 的 Netgate pfSense CE、通过 18.2.0 的 HPN-SSH、ProFTPD 1.3.9rc1、在 2.3.4 之前的 ORYX CycloneSSH、在 Build 0144 之前的 NetSarang XShell、在 10.6.0 之前的 CrushFTP、在 2.2.22 之前的 ConnectBot SSH 库、在 1.15.0 之前的 mscdex ssh2 模块（用于 Node.js）、在用于 Rust 的 0.35.1 之前的 thrussh 库，在用于 Rust 的 0.40.2 之前的 Russh crate；并且可能会对通过 9.31 的 Bitvise SSH 产生影响。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173384	OpenSSH < 9.3 多种漏洞	Nessus	Misc.	2023/3/24	2024/6/11	critical
178586	GLSA-202307-01：OpenSSH：远程代码执行	Nessus	Gentoo Local Security Checks	2023/7/20	2023/12/22	critical
187213	Debian DSA-5586-1：openssh - 安全更新	Nessus	Debian Local Security Checks	2023/12/22	2025/1/24	critical
187105	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：OpenSSH 漏洞 (USN-6560-1)	Nessus	Ubuntu Local Security Checks	2023/12/19	2024/9/18	critical

检测

插件搜索

critical

critical

critical

critical