可移植 OpenSSH < 3.8p1 多种漏洞

medium Nessus 插件 ID 44074

语言：

简介

远程攻击者可能会通过已中止会话造成信息泄漏。

描述

根据其标题，远程主机上运行的 OpenSSH 版本低于 3.8p1 并受到以下问题的影响：

- 处理此类 OpenSSH 版本中的 PAM 模块时存在问题。因此，OpenSSH 可能不会正确处理已终止的与 PAM 模块的对话。结果是，可能不会从该内存中清理凭据等敏感信息，可导致凭据泄露到交换空间和核心转储。由于不可预测的行为，PAM 模块中的其他漏洞会暴露出来。

- 使用权限分离时可发生拒绝服务攻击。此 OpenSSH 版本未在超出“LoginGraceTime”时的会话终止后正确给非特权进程发信号。这样可允许连接保持开放，从而在资源耗尽时发生拒绝服务。(CVE-2004-2069)