为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 及当前版本提供了用于修复安全问题的新 openssh 程序包。

根据其自我报告的版本号，如参考供应商公告所述，远程 pfSense 安装受到多个漏洞的影响。

远程主机上安装的 Junos OS 版本受到 JSA11169 公告中提及的多个漏洞的影响。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，这使得远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。
    (CVE-2016-10009)

  - 在低于 7.4 的 OpenSSH 版本中，如果未使用权限分离，sshd 会将转发的 Unix 域套接字创建为根文件，本地用户或可利用此漏洞，通过不明向量获取权限；此问题与 serverloop.c 相关。(CVE-2016-10010)

  - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，这使得本地攻击者能够利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011)

  - 在低于 7.4 的 OpenSSH 版本中，sshd 中的共享内存管理器（与预身份验证压缩相关联）无法确保所有编译器执行边界检查，本地用户或可借助此漏洞，利用其对沙盒化权限分离进程的访问权限来获取权限；此漏洞与 m_zback 和 m_zlib 数据结构相关。(CVE-2016-10012)

  - 在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，这使得远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。(CVE-2016-10009)

下列程序包已升级到更高的上游版本：openssh (7.4p1)。安全修复：- OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) - 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) - 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) - 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) - 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

Jann Horn 发现 OpenSSH 错误地从不可信目录加载了 PKCS#11 模块。远程攻击者可能会利用此问题执行任意 PKCS#11 模块。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 发现 OpenSSH 在禁用权限分离时，未能正确处理 Unix 域套接字的权限。本地攻击者可能利用此问题获得权限。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 发现 OpenSSH 未能正确处理某些缓冲区内存操作。本地攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 发现 OpenSSH 未能正确处理某些共享内存管理器操作。本地攻击者可能利用此问题获得权限。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 发现 OpenSSH 在只读模式下未能正确阻止写入操作。远程攻击者可能利用此问题创建零长度文件，导致拒绝服务。
(CVE-2017-15906)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 18.2R1，因此受到多个漏洞的影响：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，未经身份验证的远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。(CVE-2016-10009) - 在低于 7.4 版的 OpenSSH 中，经身份验证的本地攻击者可通过与 serverloop.c 相关的不明向量来提升权限。(CVE-2016-10010) - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，经身份验证的本地攻击者因此可利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本地攻击者可利用对沙盒化权限分离进程的访问权限来取得权限，这是因为所有共享内存管理员执行的边界检查所致。(CVE-2016-10012) - 7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许本地攻击者创建零长度文件。(CVE-2017-15906) - Juniper Networks Junos Space 随附的 OpenNMS 中存在反射型跨站脚本漏洞，可能会导致 Junos Space 管理员的敏感信息或会话凭证遭窃，或执行管理操作。(CVE-2018-0046)

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.4。因而会受到多个漏洞的影响：- 由于从受信任白名单外的路径加载 PKCS#11 模块，ssh-agent 中存在缺陷。本地攻击者可利用此问题，利用构建的请求，并借助代理转发，加载恶意模块，以执行任意代码。为利用此漏洞，攻击者需要控制转发的代理套接字（运行 sshd 服务器的主机上），并具有写入运行 ssh-agent 之主机的文件系统的能力。(CVE-2016-10009) - 无论何时禁用权限分离，由于以“根”权限创建转发的 Unix 域套接字，sshd 中存在缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2016-10010) - 读取密钥时，由于将密钥内容泄露给权限分离子进程，sshd 中的 realloc() 函数内存在信息泄露漏洞。本地攻击者可能会利用此问题，泄露敏感密钥内容。请注意，正常大小的密钥实践中尚未发现此等泄露问题，子进程的泄露亦未导致向非特权用户直接暴露密钥内容。(CVE-2016-10011) - 由于一些优化编译器取消边界检查，以及在禁用预认证压缩时，内存管理器遭到不正确的访问，在 sshd 中，已预验证的压缩支持所使用的共享内存管理器内存在缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2016-10012) - 处理 KEXINIT 消息时，sshd 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过发送多个 KEXINIT 消息，造成每次连接消耗的内存多达 128MB。- 由于 AllowUser 和 DenyUsers 指令在配置加载时间，未正确验证地址范围，sshd 中存在缺陷。本地攻击者可利用此问题，通过无效 CIDR 地址范围，获得受限区域的访问权。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

安装在远程主机上的 Junos OS 版本为低于 12.3X48-D55, 12.3R12-S13、15.1X49-D100、 15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2 或 17.2R1。因此，如公告 JSA10940 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

远程 AIX 主机安装的 OpenSSH 版本受到以下漏洞的影响：

  - OpenSSH 容易受到拒绝服务的影响，这是 kex_input_kexinit() 函数中的错误所致。通过在密钥交换进程期间发送特别构建的数据，远程攻击者可利用此漏洞来消耗所有可用的内存资源。
    (CVE-2016-8858)

  -OpenSSH可允许经认证的远程攻击者在系统上执行任意代码，这是由跨转发的代理通道加载特别构建的 PKCS#11 模块造成的。攻击者可利用此漏洞写入文件，或在系统上执行任意代码。(CVE-2016-10009)

  -OpenSSH可允许经认证的本地攻击者获取敏感信息，这是由权限分离缺陷造成的。攻击者可利用此漏洞获取主机私钥材料和其他敏感信息。(CVE-2016-10011)

  - 本地攻击者可利用 OpenSSH 获取系统的提升权限，这是未对共享内存管理器进行正确的边界检查所致。本地攻击者可利用此漏洞获取系统的提升权限。(CVE-2016-10012)

openssh 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754) 安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2029： openssh 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。 下列程序包已升级到更新的上游版本： openssh (7.4p1)。(BZ#1341754) 安全补丁： * OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可能已经被某些编译器优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

openssh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本：openssh (7.4p1)。(BZ#1341754) 安全修复：* OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) * 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) * 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) * 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) * 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96091	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：openssh (SSA:2016-358-02)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	high
106503	pfSense < 2.3.3 多个漏洞 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
148681	Juniper Junos OS 多个漏洞 (JSA11169)	Nessus	Junos Local Security Checks	2021/4/15	2023/7/20	high
119697	F5 网络 BIG-IP：OpenSSH 漏洞 (K31440025)	Nessus	F5 Networks Local Security Checks	2018/12/17	2020/1/27	high
102650	Scientific Linux 安全更新：SL7.x（x86_64）中的 openssh	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
106266	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH 漏洞 (USN-3538-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2023/10/20	high
126510	Juniper Junos Space < 18.2R1 多种漏洞 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
96151	OpenSSH < 7.4 Multiple Vulnerabilities	Nessus	Misc.	2016/12/27	2024/3/27	high
130514	Juniper JSA10940	Nessus	Junos Local Security Checks	2019/11/6	2023/7/20	high
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	high
136324	AIX OpenSSH 公告：openssh_advisory10.asc	Nessus	AIX Local Security Checks	2020/5/5	2023/4/21	high
102112	RHEL 7：openssh (RHSA-2017:2029)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
102296	Oracle Linux 7 : openssh (ELSA-2017-2029)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
102751	CentOS 7 : openssh (CESA-2017:2029)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high

检测

插件搜索

high

critical

high

high

high

high

high

critical

high

high

high

high

high

high

high