为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 及当前版本提供了用于修复安全问题的新 openssh 程序包。

根据其自我报告的版本号，如参考供应商公告所述，远程 pfSense 安装受到多个漏洞的影响。

远程主机上安装的 Junos OS 版本受到 JSA11169 公告中提及的多个漏洞的影响。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，这使得远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。
    (CVE-2016-10009)

  - 在低于 7.4 的 OpenSSH 版本中，如果未使用权限分离，sshd 会将转发的 Unix 域套接字创建为根文件，本地用户或可利用此漏洞，通过不明向量获取权限；此问题与 serverloop.c 相关。(CVE-2016-10010)

  - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，这使得本地攻击者能够利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011)

  - 在低于 7.4 的 OpenSSH 版本中，sshd 中的共享内存管理器（与预身份验证压缩相关联）无法确保所有编译器执行边界检查，本地用户或可借助此漏洞，利用其对沙盒化权限分离进程的访问权限来获取权限；此漏洞与 m_zback 和 m_zlib 数据结构相关。(CVE-2016-10012)

  - 在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Jann Horn 发现 OpenSSH 错误地从不可信目录加载了 PKCS#11 模块。远程攻击者可能会利用此问题执行任意 PKCS#11 模块。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10009)

Jann Horn 发现 OpenSSH 在禁用权限分离时，未能正确处理 Unix 域套接字的权限。本地攻击者可能利用此问题获得权限。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-10010)

Jann Horn 发现 OpenSSH 未能正确处理某些缓冲区内存操作。本地攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10011)

Guido Vranken 发现 OpenSSH 未能正确处理某些共享内存管理器操作。本地攻击者可能利用此问题获得权限。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10012)

Michal Zalewski 发现 OpenSSH 在只读模式下未能正确阻止写入操作。远程攻击者可能利用此问题创建零长度文件，导致拒绝服务。
(CVE-2017-15906)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.0-14.1.2。因此，该应用程序受到 K64292204 公告中提及的漏洞的影响。

  - 在低于 7.4 的 OpenSSH 版本中，如果未使用权限分离，sshd 会将转发的 Unix 域套接字创建为根文件，本地用户或可利用此漏洞，通过不明向量获取权限；此问题与 serverloop.c 相关。(CVE-2016-10010)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

根据其标题，远程主机上运行的 OpenSSH 版本早于 7.4。因而会受到多个漏洞的影响：- 由于从受信任白名单外的路径加载 PKCS#11 模块，ssh-agent 中存在缺陷。本地攻击者可利用此问题，利用构建的请求，并借助代理转发，加载恶意模块，以执行任意代码。为利用此漏洞，攻击者需要控制转发的代理套接字（运行 sshd 服务器的主机上），并具有写入运行 ssh-agent 之主机的文件系统的能力。(CVE-2016-10009) - 无论何时禁用权限分离，由于以“根”权限创建转发的 Unix 域套接字，sshd 中存在缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2016-10010) - 读取密钥时，由于将密钥内容泄露给权限分离子进程，sshd 中的 realloc() 函数内存在信息泄露漏洞。本地攻击者可能会利用此问题，泄露敏感密钥内容。请注意，正常大小的密钥实践中尚未发现此等泄露问题，子进程的泄露亦未导致向非特权用户直接暴露密钥内容。(CVE-2016-10011) - 由于一些优化编译器取消边界检查，以及在禁用预认证压缩时，内存管理器遭到不正确的访问，在 sshd 中，已预验证的压缩支持所使用的共享内存管理器内存在缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2016-10012) - 处理 KEXINIT 消息时，sshd 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过发送多个 KEXINIT 消息，造成每次连接消耗的内存多达 128MB。- 由于 AllowUser 和 DenyUsers 指令在配置加载时间，未正确验证地址范围，sshd 中存在缺陷。本地攻击者可利用此问题，通过无效 CIDR 地址范围，获得受限区域的访问权。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

安装在远程主机上的 Junos OS 版本为低于 12.3X48-D55, 12.3R12-S13、15.1X49-D100、 15.1F6-S12、16.1R3-S4、16.2R1-S4、17.1R1-S2 或 17.2R1。因此，如公告 JSA10940 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 18.2R1，因此受到多个漏洞的影响：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，未经身份验证的远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。(CVE-2016-10009) - 在低于 7.4 版的 OpenSSH 中，经身份验证的本地攻击者可通过与 serverloop.c 相关的不明向量来提升权限。(CVE-2016-10010) - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，经身份验证的本地攻击者因此可利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本地攻击者可利用对沙盒化权限分离进程的访问权限来取得权限，这是因为所有共享内存管理员执行的边界检查所致。(CVE-2016-10012) - 7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许本地攻击者创建零长度文件。(CVE-2017-15906) - Juniper Networks Junos Space 随附的 OpenNMS 中存在反射型跨站脚本漏洞，可能会导致 Junos Space 管理员的敏感信息或会话凭证遭窃，或执行管理操作。(CVE-2018-0046)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96091	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：openssh (SSA:2016-358-02)	Nessus	Slackware Local Security Checks	2016/12/27	2021/1/14	high
106503	pfSense < 2.3.3 多个漏洞 (SA-17_01 - SA-17_03)	Nessus	Firewalls	2018/1/31	2019/11/8	critical
148681	Juniper Junos OS 多个漏洞 (JSA11169)	Nessus	Junos Local Security Checks	2021/4/15	2023/7/20	high
106266	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSH 漏洞 (USN-3538-1)	Nessus	Ubuntu Local Security Checks	2018/1/23	2023/10/20	high
133774	F5 Networks BIG-IP：OpenSSH 漏洞 (K64292204)	Nessus	F5 Networks Local Security Checks	2020/2/19	2024/1/4	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
96151	OpenSSH < 7.4 Multiple Vulnerabilities	Nessus	Misc.	2016/12/27	2024/3/27	high
130514	Juniper JSA10940	Nessus	Junos Local Security Checks	2019/11/6	2023/7/20	high
126510	Juniper Junos Space < 18.2R1 多种漏洞 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high

检测

插件搜索

high

critical

high

high

high

critical

high

high

high