Shayan Sadigh 发现，在启用 UseLogin 功能的状态下 OpenSSH 未正确处理环境文件。本地攻击者可利用此问题获取权限。(CVE-2015-8325)

Ben Hawkes 发现，OpenSSH 未正确处理某些网络流量。远程攻击者可能利用此问题造成 OpenSSH 崩溃，进而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2016-1907)

Thomas Hoger 发现，SECURITY 扩展被禁用时，OpenSSH 未正确处理不受信任的 X11 转发。某些情况下，不受信任的连接配置可切换为受信任的状态，这与预期相反。(CVE-2016-1908)

已发现 OpenSSH 未正确处理某些 X11 转发数据。经认证的远程攻击者可能利用此问题绕过某些预定的命令限制。
(CVE-2016-3115)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2966-1)

critical Nessus 插件 ID 91086

版本 2.15