Amazon Linux AMI:openssh (ALAS-2015-625)

high Nessus 插件 ID 87351

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据,且能够利用其他缺陷攻破一个非特权预认证进程,则可以利用此缺陷冒充其他用户进行认证。

已发现 OpenSSH sshd 后台程序未检查用于重复的键盘交互认证方法的列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制,从而更容易执行密码猜测攻击。

在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程,则可能造成 sshd 崩溃,或者以 root 权限执行任意代码。

解决方案

请运行“yum update openssh”更新系统。

另见

https://alas.aws.amazon.com/ALAS-2015-625.html

插件详情

严重性: High

ID: 87351

文件名: ala_ALAS-2015-625.nasl

版本: 2.2

类型: local

代理: unix

发布时间: 2015/12/15

最近更新时间: 2018/4/18

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 8.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:openssh, p-cpe:/a:amazon:linux:openssh-clients, p-cpe:/a:amazon:linux:openssh-debuginfo, p-cpe:/a:amazon:linux:openssh-keycat, p-cpe:/a:amazon:linux:openssh-ldap, p-cpe:/a:amazon:linux:openssh-server, p-cpe:/a:amazon:linux:pam_ssh_agent_auth, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2015/12/14

参考资料信息

CVE: CVE-2015-5600, CVE-2015-6563, CVE-2015-6564

ALAS: 2015-625