AIX OpenSSH 漏洞：openssh_advisory4.asc

medium Nessus 插件 ID 76168

语言：

简介

远程 AIX 主机安装有存在漏洞的 OpenSSH 版本。

描述

远程主机上运行的 OpenSSH 版本受到多种安全绕过漏洞的影响：

- OpenSSH 6.6 之前版本中的 sshd 未正确支持 sshd_config 中 AcceptEnv 行的通配符，这允许远程攻击者使用通配符字符前面的子字符串绕过预期环境限制。(CVE-2014-2532)

- OpenSSH 6.6 及更早版本的客户端中 sshconnect.c 的 verify_host_key 函数允许远程服务器通过提供不可接受的主机证书来触发跳过 SSHFP DNS 检查。
(CVE-2014-2653)

解决方案

AIX 网站上提供可供下载的修复。

要从 tar 文件解压缩补丁：

zcat OpenSSH_6.0.0.6107.tar.Z | tar xvf -

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁的安装：

installp -apYd。OpenSSH_6.0.0.6107

要安装补丁程序包：

installp -aXYd。OpenSSH_6.0.0.6107