根据标题，远程主机上正在运行早于 4.7 的 OpenSSH。此类版本包含认证绕过漏洞。在 OpenSSH 无法为 X 创建受信任的 cookie 的情况下，例如由于临时分区已满，它将转而使用受信任的 cookie。这样会允许攻击者通过造成其 X 被视为受信任而违反预定策略并获得权限。

更新后的 openssh 程序包现在可用于 Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 4.5 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

上周，Red Hat 在其某些计算机系统上检测到入侵并立即采取了行动。在对入侵进行调查时，我们最初的重点是审查并测试我们与客户一起使用的分发渠道 Red Hat Network (RHN) 及其相关的安全措施。基于这些努力，我们对我们的系统和进程阻止入侵危害 RHN 或通过 RHN 分发的内容保持高度自信，并因此相信使用 Red Hat Network 保持其系统更新后的客户不会面临风险。我们主要向可能通过官方 Red Hat 订阅服务器以外的渠道获得 Red Hat 二进制程序包的用户发布此警报。

结合该事件，入侵者能够签署少量仅与 Red Hat Enterprise Linux 4（仅 i386 和 x86_64 架构）和 Red Hat Enterprise Linux 5（仅 x86_64 架构）有关的 OpenSSH 程序包。作为预防性措施，我们要发行这些程序包的更新版本，并已发布经篡改的程序包列表以及检测这些程序包的方法，地址为 http://www.redhat.com/security/data/openssh-blacklist.html

再次重申，迄今为止，我们的进程和努力表明，Red Hat Enterprise Linux 订阅服务器通过 Red Hat Network 获得的程序包不会面临风险。

这些程序包还修复了创建 X11 转发连接时 ssh 处理 X11 cookie 的方式中遇到的一个低危缺陷。当 ssh 无法创建不受信任的 Cookie 时，ssh 会转而使用受信任的 Cookie，这可能会允许不受信任的远程服务器的管理用户或者该远程服务器上运行的不受信任的应用程序获取对用户本地 X 服务器的非预期访问权限。(CVE-2007-4752)

来自 Red Hat 安全公告 2008:0855：

更新后的 openssh 程序包现在可用于 Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 4.5 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

上周，Red Hat 在其某些计算机系统上检测到入侵并立即采取了行动。在对入侵进行调查时，我们最初的重点是审查并测试我们与客户一起使用的分发渠道 Red Hat Network (RHN) 及其相关的安全措施。基于这些努力，我们对我们的系统和进程阻止入侵危害 RHN 或通过 RHN 分发的内容保持高度自信，并因此相信使用 Red Hat Network 保持其系统更新后的客户不会面临风险。我们主要向可能通过官方 Red Hat 订阅服务器以外的渠道获得 Red Hat 二进制程序包的用户发布此警报。

结合该事件，入侵者能够签署少量仅与 Red Hat Enterprise Linux 4（仅 i386 和 x86_64 架构）和 Red Hat Enterprise Linux 5（仅 x86_64 架构）有关的 OpenSSH 程序包。作为预防性措施，我们要发行这些程序包的更新版本，并已发布经篡改的程序包列表以及检测它们的方法，地址为 http://www.redhat.com/security/data/openssh-blacklist.html

再次重申，迄今为止，我们的进程和努力表明，Red Hat Enterprise Linux 订阅服务器通过 Red Hat Network 获得的程序包不会面临风险。

这些程序包还修复了创建 X11 转发连接时 ssh 处理 X11 cookie 的方式中遇到的一个低危缺陷。当 ssh 无法创建不受信任的 cookie 时，ssh 会转而使用受信任的 cookie，可能会允许不受信任的远程服务器的管理用户或者该远程服务器上运行的不受信任的应用程序获取对用户本地 X 服务器无意的访问权限。(CVE-2007-4752)

这些程序包修复了创建 X11 转发连接时 ssh 处理 X11 Cookie 的方式中的一个低危缺陷。当 ssh 无法创建不受信任的 cookie 时，ssh 会转而使用受信任的 cookie，可能会允许不受信任的远程服务器的管理用户或者该远程服务器上运行的不受信任的应用程序获取对用户本地 X 服务器无意的访问权限。(CVE-2007-4752)

为解决这些和过去的 openssh 程序包的问题，我们已经深入评估这些和过去的 openssh 程序包的源 rpm。我们的结论是，这些和过去的程序包“没有”受损。无论是在源级别，还是在编译的二进制级别。

远程主机上运行的 SunSSH 版本存在信息泄露漏洞。SSH 规范中的设计缺陷可允许中间人攻击者从标准配置的受 SSH 保护的连接中恢复多达 32 位的明文。攻击者可利用这一点获取敏感信息的访问权限。

请注意，此 SunSSH 版本也易于发生多个其他问题，但 Nessus 未对其进行测试。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44078	OpenSSH < 4.7 受信任的 X11 Cookie 连接策略绕过	Nessus	Misc.	2011/10/4	2024/3/27	high
34034	RHEL 4 / 5：openssh (RHSA-2008: 0855)	Nessus	Red Hat Local Security Checks	2008/8/24	2022/1/26	high
67742	Oracle Linux 4 / 5：openssh (ELSA-2008-0855)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60467	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55992	SunSSH < 1.1.1 / 1.3 CBC 明文泄露	Nessus	Misc.	2011/8/29	2020/9/21	critical

检测

插件搜索

high

high

high

high

critical