OpenSSH 开发团队报告：

密钥交换期间选择了 AES-GCM 密码（aes128-gcm@openssh.com 或 aes256-gcm@openssh.com）时，post-authentication sshd 进程中存在一个内存损坏漏洞。

一经利用，此漏洞可能允许以经过认证的用户的权限执行代码并可能因此允许绕过受限制的 shell/命令配置。

升级到 6.4 或在服务器配置中禁用 AES-GCM。
以下 sshd_config 选项将禁用 AES-GCM 同时保持其他密码处于活动状态：

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast 128-cbc,aes192-cbc,aes256-cbc

检测

FreeBSD：OpenSSH -- sshd 中的内存损坏 (5709d244-4873-11e3-8a46-000d601460a4)

high Nessus 插件 ID 70795

未找到变更日志