SuSE 11.3 安全更新：openssh（SAT 修补程序编号 9357）
medium Nessus 插件 ID 76140
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
此 OpenSSH 更新修复了以下问题：- 正在使用端口时正常退出 sshd。
(bnc#832628)
- 使用可用的硬件加密引擎。
(bnc#826427)
- 使用时，通过正确的选项进行登录。
(bnc#833605)
- 将 FIPS 消息移动到更高的调试级别。(bnc#862875)
- 修复使用 DISPLAY 中的 IPv6 地址进行的转发。
(bnc#847710)
- 不要将 OpenSSH 二进制文件与 LDAP 库进行链接。
(bnc#826906)
- 正确解析 AcceptEnv。（bnc#869101，CVE-2014-2532）
- 即使针对服务器证书也应检查 SSHFP DNS 记录。
（bnc#870532、CVE-2014-2653）
解决方案
请应用 SAT 修补程序编号 9357。另见
https://bugzilla.novell.com/show_bug.cgi?id=826427
https://bugzilla.novell.com/show_bug.cgi?id=833605
https://bugzilla.novell.com/show_bug.cgi?id=847710
https://bugzilla.novell.com/show_bug.cgi?id=869101
https://bugzilla.novell.com/show_bug.cgi?id=870532
插件详情
严重性: Medium
ID: 76140
文件名: suse_11_openssh-140606.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2014/6/19
最近更新时间: 2021/1/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.5
CVSS v2
风险因素: Medium
基本分数: 5.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:openssh, p-cpe:/a:novell:suse_linux:11:openssh-askpass, p-cpe:/a:novell:suse_linux:11:openssh-askpass-gnome, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2014/6/6
参考资料信息
CVE: CVE-2014-2532, CVE-2014-2653