FreeBSD：openssh -- sshd -- 远程有效用户发现与 PAM /bin/login 攻击 (adccefd1-7080-11e6-a2cb-c80aa9043978)
high Nessus 插件 ID 93267
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
OpenSSH 项目报告：* sshd(8)：避免密码验证中的时间性差异，当发送长密码且服务器上使用特定密码哈希算法时，可以通过密码验证来辨别有效和无效的帐户名称。CVE-2016-6210，报告者为 [email protected]
* sshd(8)：（仅限便携版）UseLogin=yes 时忽略 PAM 环境变量如果 PAM 配置为读取用户指定的环境变量，且 sshd_config 中 UseLogin=yes，则恶意的本地用户可通过 LD_PRELOAD 或藉由 PAM 设定的类似环境变量来攻击 /bin/login。CVE-2015-8325，发现者为 Shayan Sadigh。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 93267
文件名: freebsd_pkg_adccefd1708011e6a2cbc80aa9043978.nasl
版本: 2.5
类型: local
发布时间: 2016/9/2
最近更新时间: 2021/1/4
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: AV:L/AC:L/Au:N/C:C/I:C/A:C
时间矢量: E:POC/RL:OF/RC:C
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:openssh-portable, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/9/1
漏洞发布日期: 2016/8/1
参考资料信息
CVE: CVE-2015-8325, CVE-2016-6210