远程主机受到 GLSA-201903-16 中所述漏洞的影响（OpenSSH：多个漏洞）在 OpenSSH 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可覆写任意文件、传输恶意文件或取得未经授权的访问权限。解决方法：目前无任何已知的解决方法。

远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.10 / 16.1.4 / 17.1.1 版。因此，该应用程序受到 K21350967 公告中提及的漏洞的影响。

  - 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3702 公告中提及的多个漏洞的影响。

  - 在 OpenSSH 7.9 中，scp 客户端的 scp.c 允许远程 SSH 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端目标目录的权限。(CVE-2018-20685)

  - 在 OpenSSH 7.9 中发现了一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

  - 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

USN-3885-1 修复了 OpenSSH 中的漏洞。发现针对 CVE-2019-6111 的修复不完整。此更新修复了该问题。

原始公告详细信息：

Harry Sintonen 在 OpenSSH scp 实用工具中发现多个问题。
如果用户或自动化系统受到诱骗而连接至不受信任的服务器，远程攻击者可能会利用这些问题写入任意文件、变更目录权限，以及假冒客户端输出。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Harry Sintonen 在 OpenSSH scp 实用工具中发现多个问题。
如果用户或自动化系统受到诱骗而连接至不受信任的服务器，远程攻击者可能会利用这些问题写入任意文件、变更目录权限，以及假冒客户端输出。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssh 程序包：- 在 OpenSSH 7.9 中，scp 客户端中的 scp.c 可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685) - 在 OpenSSH 7.9 中发现了一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) - 在 OpenSSH 7.9 中，由于接受和显示来自服务器的任意 stderr 输出，恶意服务器（或中间人攻击者）可操纵客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。(CVE-2019-6110) - 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3702 公告中提及的多个漏洞的影响。

  - openssh：scp 客户端未正确验证目录名称 (CVE-2018-20685)

  - openssh：进程显示中缺少字符编码可允许欺骗 scp 客户端输出 (CVE-2019-6109)

  - openssh：未正确验证对象名称可允许恶意服务器通过 scp 客户端覆盖文件 (CVE-2019-6111)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 OpenSSH 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器也可以操控子目录（例如，覆写 .ssh/authorized_keys 文件）。(CVE-2019-6111) 在 OpenSSH 中，scp 客户端中的 scp.c 可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685) 在 OpenSSH 中发现一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.1.26 的 7.1.x 或低于 8.0.21 的 8.0.x 或低于 8.1.13 的 8.1.x 或低于 9.0.7 的 9.0.x。因此，该应用程序受到多个漏洞的影响。

  - PAN-OS 中包含的 OpenSSH 软件已升级，以解决多个漏洞。
    （CVE-2018-20685、CVE-2019-6109、CVE-2019-6111）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

F-Secure Corporation 的 Harry Sintonen 发现，SSH 协议套件的实现 OpenSSH 中存在多个漏洞。所有漏洞都在用于实现 SCP 协议的 scp 客户端中发现。- CVE-2018-20685 由于未正确验证目录名称，scp 客户端允许服务器利用空的或点目录名称修改目标目录的权限。- CVE-2019-6109 由于进程显示中缺少字符编码，利用对象名称可以操纵客户端输出，例如利用 ANSI 代码隐藏正在传输的额外文件。- CVE-2019-6111 由于 scp 客户端对服务器发送的路径名称输入验证不足，恶意服务器可能会利用此漏洞在目标目录中执行任意文件覆写。如果提供了递归 (-r) 选项，服务器还可能会操纵子目录。如果客户端和服务器的通配符扩展规则不同，此版本中添加的检查可能会造成回归。如果信任将服务器用于此目的，则可以对 scp 客户端使用新的 -T 选项来禁用此检查。

著名的安全远程 shell 登录和安全文件传输连接工具 OpenSSH 中发现多个 scp 客户端漏洞。CVE-2018-20685 scp.c 中的 scp 客户端可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。CVE-2019-6109 由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）能够利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）能够在 scp 客户端目标目录中覆盖任意文件。如果执行了递归操作 (-r)，那么服务器也能够操纵操纵子目录（例如，覆写 .ssh/authorized_keys 文件）。对于 Debian 8“Jessie”，这些问题已在 1:6.7p1-5+deb8u8 版本中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其标题，远程主机上运行的 OpenSSH 版本早于 8.0。因此，该应用程序受到以下漏洞的影响：

  - 由于不当验证目录名称，导致存在权限绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 scp 服务器更改客户端上的目录权限。(CVE-2018-20685)

  - 由于不当验证对象名称和 stderr 输出，导致多次下载任意文件。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 scp 服务器在传输中包含其他隐藏文件。（CVE-2019-6109、CVE-2019-6110）

  - 因不当验证对象名称，导致存在任意文件写入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 scp 服务器覆盖客户端目录上的任意文件。(CVE-2019-6111)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenSSH 7.9 中发现了一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) 在 OpenSSH 7.9 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器还可以操控子目录（例如，覆盖 .ssh/authorized_keys 文件）。(CVE-2019-6111) 在 OpenSSH 7.9 中，scp 客户端的 scp.c 允许远程 SSH 服务器通过文件名 of . 或空文件名绕过预期的访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685)

openssh 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。下列程序包已升级到更高的上游版本： openssh (8.0p1)。(BZ#1691045) 安全补丁：* openssh：scp 客户端不当处理目录名称验证 (CVE-2018-20685) * openssh：不当验证对象名称允许恶意服务器通过 scp 客户端覆盖文件 (CVE-2019-6111) * openssh：进程显示中缺少字符编码允许欺骗 scp 客户端输出 (CVE-2019-6109) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

针对 openssh 的此项更新修复下列问题：修复的安全漏洞：- CVE-2019-6109：已修复 scp 客户端的进程显示中的字符编码问题，可能会用于操控客户端输出，允许在文件传输期间进行伪造 (bsc#1121816)。- CVE-2019-6111：正确验证 scp 客户端所收到的对象名称，可在与恶意 SSH 服务器交互时防止任意文件覆写 (bsc#1121821)。修复的其他问题：- 修复两个在 sshd 中与 SIGHUP 有关的争用条件 (bsc#1119183)。- 返回端口转发失败的正确原因 (bsc#1090671)。- 修复 KDF CAVS 测试工具中的双重释放 () (bsc#1065237)。此更新从 SUSE:SLE-12-SP2:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122990	GLSA-201903-16：OpenSSH：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/21	2022/5/23	medium
167058	F5 Networks BIG-IP：OpenSSH 漏洞 (K21350967)	Nessus	F5 Networks Local Security Checks	2022/11/8	2024/1/5	medium
180726	Oracle Linux 8：openssh (ELSA-2019-3702)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
122610	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSH 漏洞 (USN-3885-2)	Nessus	Ubuntu Local Security Checks	2019/3/5	2023/10/21	medium
122055	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：OpenSSH 漏洞 (USN-3885-1)	Nessus	Ubuntu Local Security Checks	2019/2/8	2023/10/20	medium
127253	NewStart CGSL CORE 5.04 / MAIN 5.04：openssh 多个漏洞 (NS-SA-2019-0060)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	medium
145578	CentOS 8：openssh (CESA-2019: 3702)	Nessus	CentOS Local Security Checks	2021/1/29	2022/5/11	medium
125599	Amazon Linux 2 : openssh (ALAS-2019-1216)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	medium
148123	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.0.21 / 8.1.x < 8.1.13 / 9.0.x < 9.0.7 多个漏洞	Nessus	Palo Alto Local Security Checks	2021/3/25	2022/5/10	medium
122068	Debian DSA-4387-1：openssh - 安全更新	Nessus	Debian Local Security Checks	2019/2/11	2022/5/24	medium
123095	Debian DLA-1728-1：openssh 安全更新	Nessus	Debian Local Security Checks	2019/3/26	2021/1/11	medium
159491	OpenSSH < 8.0	Nessus	Misc.	2022/4/4	2024/3/27	medium
130403	Amazon Linux AMI : openssh (ALAS-2019-1313)	Nessus	Amazon Linux Local Security Checks	2019/10/31	2024/4/16	medium
130569	RHEL 8 : openssh (RHSA-2019:3702)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	medium
126227	openSUSE 安全更新：openssh (openSUSE-2019-1602)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium