远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在低于 7.3 的 OpenSSH 中，当 SHA256 或 SHA512 用于用户密码哈希时，sshd 会在用户名不存在时对静态密码使用 BLOWFISH 哈希，如此当用户提供大型密码时，远程攻击者可以利用响应之间的时间差来枚举用户。
    (CVE-2016-6210)

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：此问题是因对 CVE-2016-10009 的修复不完整所致。(CVE-2023-38408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

OracleVM 3.4：openssh (OVMSA-2023-0019)

critical Nessus 插件 ID 179928

版本 1.1

版本 1.0

版本 1.1 Dec 22, 2023, 10:57 AM IAVM reference Plugin Feed: 202312221057
版本 1.0 Aug 17, 2023, 8:08 PM New Plugin Feed: 202308172008