AIX OpenSSH 公告：openssh_advisory10.asc

high Nessus 插件 ID 136324

语言：

简介

远程 AIX 主机上安装的 OpenSSH 版本受到多个漏洞的影响。

描述

远程 AIX 主机安装的 OpenSSH 版本受到以下漏洞的影响：

- OpenSSH 容易受到拒绝服务的影响，这是 kex_input_kexinit() 函数中的错误所致。通过在密钥交换进程期间发送特别构建的数据，远程攻击者可利用此漏洞来消耗所有可用的内存资源。
(CVE-2016-8858)

-OpenSSH可允许经认证的远程攻击者在系统上执行任意代码，这是由跨转发的代理通道加载特别构建的 PKCS#11 模块造成的。攻击者可利用此漏洞写入文件，或在系统上执行任意代码。(CVE-2016-10009)

-OpenSSH可允许经认证的本地攻击者获取敏感信息，这是由权限分离缺陷造成的。攻击者可利用此漏洞获取主机私钥材料和其他敏感信息。(CVE-2016-10011)

- 本地攻击者可利用 OpenSSH 获取系统的提升权限，这是未对共享内存管理器进行正确的边界检查所致。本地攻击者可利用此漏洞获取系统的提升权限。(CVE-2016-10012)