远程主机上运行的 OpenSSH 版本受到一个安全绕过漏洞的影响，造成该漏洞的原因是转发不受信任的 X11 连接时未能检查拒绝期限。远程攻击者可利用此漏洞绕过超时检查和 XSECURITY 限制。

据报告，当使用 ForwardX11Trusted=no 转发 X11 连接时，可允许在 ForwardX11Timeout 到期后进行连接，并且不再受到 XSECURITY 限制，因为当客户端尝试使用过期凭据进行连接时在 ssh(1) 中存在无效的超时检查并在 X11 服务器中产生“打开失败”行为。

更新 openssh 以修复四个安全问题。

修复了这些安全问题：

- CVE-2015-5352：在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制 (bsc#936695)。

- CVE-2015-5600：在 OpenSSH 的 sshd 中，auth2-chall.c 的 kbdint_next_device 函数未正确限制单个连接内键盘交互设备的处理，这使远程攻击者更容易通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表进行蛮力攻击，或造成拒绝服务（CPU 消耗），这一点已经由为该列表上每个 pam 元素提供不同密码的经过修改的客户端证实 (bsc#938746)。

- CVE-2015-4000：已删除并禁用弱 DH 组 (bsc#932483)。

- 强化修补程序以修复 sftp RCE (bsc#903649)。

已修复下列非安全性问题：

- bsc#914309：sshd 在 SIGHUP 中继承 oom_adj -17，可能导致 oom_killer 的 DoS 潜在风险。

- bsc#673532：SLES10SP3 中对 WebSphere mqm 用户造成影响的 limits.conf 大小更改。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

本次更新实现了对两种已公布漏洞的安全补丁。
即某种情况下的 XSECURITY 限制绕过和针对密码猜测进行代理锁定 (ssh-add -x) 的弱点（有关详细信息，请参阅相关缺陷）。它还提供新版 openssh-6.9，其中包含大量缺陷补丁和少量新功能，并且兼容上一个版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0741：

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全补丁：

* 已发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

* 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

* 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

* 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

OpenSSH 已更新，修复了多个安全问题和缺陷。

修复了这些安全问题：

- CVE-2015-5352：在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制 (bsc#936695)。

- CVE-2015-5600：在 OpenSSH 的 sshd 中，auth2-chall.c 的 kbdint_next_device 函数未正确限制单个连接内键盘交互设备的处理，这使远程攻击者更容易通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表进行蛮力攻击，或造成拒绝服务（CPU 消耗），这一点已经由为该列表上每个 pam 元素提供不同密码的经过修改的客户端证实 (bsc#938746)。

- CVE-2015-4000：已删除并禁用弱 DH 组以解决 LOGJAM (bsc#932483)。

- 强化修补程序以修复 sftp RCE (bsc#903649)。

- CVE-2015-6563：OpenSSH 中 sshd 的监控器组件接受了 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，本地用户可利用此问题通过任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求（与 monitor.c 和 monitor_wrap.c 相关），用以进行假冒攻击。

- CVE-2015-6564：在 OpenSSH 的 sshd 中，monitor.c 的 mm_answer_pam_free_ctx 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求，从而获取权限。

已修复下列非安全性问题：

- bsc#914309：sshd 在 SIGHUP 中继承 oom_adj -17，可能导致 oom_killer 的 DoS 潜在风险。

- bsc#673532：SLES10SP3 中对 WebSphere mqm 用户造成影响的 limits.conf 大小更改。

- bsc#916549：已修复对 aesXXX-gcm@openssh.com 的支持。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

本次更新实现了对两种已公布漏洞的安全补丁。
即某种情况下的 XSECURITY 限制绕过和针对密码猜测进行代理锁定 (ssh-add -x) 的弱点（有关详细信息，请参阅相关缺陷）。有关更多信息，请参阅相关缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201512-04 中所述漏洞的影响（OpenSSH：多种漏洞）

已在 OpenSSH 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上运行的 OpenSSH 版本早于 6.9。因此，它受到以下漏洞的影响：

- “channels.c”文件中的 x11_open_helper() 函数中存在缺陷，允许在“ForwardX11Timeout”到期后建立连接。远程攻击者可利用此漏洞绕过超时检查和 XSECURITY 限制。(CVE-2015-5352)

- 通过延长故障延迟、储存密码的加 salt 哈希和使用时序安全的比较函数，修复了代理锁定中的漏洞，从而解决了各种问题。

- 处理不正确的模式长度时存在越界读取错误。远程攻击者可利用此漏洞造成拒绝服务或泄露内存中的敏感信息。

- 解析“EscapeChar”配置选项时存在越界读取错误。

安全补丁：

- 发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

- 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

- 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

- 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0741 公告中提及的多个漏洞影响。

  - openssh：在某些情况下，ssh(1) 中发生 XSECURITY 限制绕过 (CVE-2015-5352)

  - openssh：与 PAM 支持相关的权限分离漏洞 (CVE-2015-6563)

  - openssh：与 PAM 支持相关的释放后使用缺陷 (CVE-2015-6564)

  - openssh：可能从不受信任回退到受信任的 X11 转发 (CVE-2016-1908)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openssh 已更新，修复了多个安全问题。

修复了这些安全问题：

- CVE-2015-5352：在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制 (bsc#936695)。

- CVE-2015-5600：在 OpenSSH 的 sshd 中，auth2-chall.c 的 kbdint_next_device 函数未正确限制单个连接内键盘交互设备的处理，这使远程攻击者更容易通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表进行蛮力攻击，或造成拒绝服务（CPU 消耗），这一点已经由为该列表上每个 pam 元素提供不同密码的经过修改的客户端证实 (bsc#938746)。

- CVE-2015-4000：已删除并禁用弱 DH 组以解决 LOGJAM (bsc#932483)。

- 强化修补程序以修复 sftp RCE (bsc#903649)。

- CVE-2015-6563：OpenSSH 中 sshd 的监控器组件接受了 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，本地用户可利用此问题通过任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求（与 monitor.c 和 monitor_wrap.c 相关），用以进行假冒攻击。(bsc#943010)

- CVE-2015-6564：在 OpenSSH 的 sshd 中，monitor.c 的 mm_answer_pam_free_ctx 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求，从而获取权限。
 (bsc#943006)

还会在触发脚本中使用 %restart_on_update。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Moritz Jodeit 发现使用 PAM 认证时，OpenSSH 未正确处理用户名。如果在 OpenSSH 非特权子进程中发现其他漏洞，则远程攻击者可利用此漏洞执行用户假冒。（CVE 编号待定）

Moritz Jodeit 发现使用 PAM 认证时，OpenSSH 未正确处理上下文内存。如果在 OpenSSH 非特权子进程中发现其他漏洞，则远程攻击者可利用此问题绕过认证，或者可能执行任意代码。（CVE 编号待定）

Jann Horn 发现 OpenSSH 未正确处理 X 连接的时间窗口。远程攻击者可利用此问题绕过某些访问限制。(CVE-2015-5352)

已发现 OpenSSH 未正确处理键盘交互认证。在非默认配置下，远程攻击者可能利用此问题执行蛮力密码攻击。(CVE-2015-5600)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2710-1 修复了 OpenSSH 中的漏洞。针对 CVE-2015-5600 的上游补丁造成了一项回归，从而导致非默认配置中随机的认证失败。此更新修复了该问题。

Moritz Jodeit 发现使用 PAM 认证时，OpenSSH 未正确处理用户名。如果在 OpenSSH 非特权子进程中发现其他漏洞，则远程攻击者可利用此漏洞执行用户假冒。（CVE 编号待定）

Moritz Jodeit 发现使用 PAM 认证时，OpenSSH 未正确处理上下文内存。如果在 OpenSSH 非特权子进程中发现其他漏洞，则远程攻击者可利用此问题绕过认证，或者可能执行任意代码。（CVE 编号待定）

Jann Horn 发现 OpenSSH 未正确处理 X 连接的时间窗口。远程攻击者可利用此问题绕过某些访问限制。(CVE-2015-5352)

已发现 OpenSSH 未正确处理键盘交互认证。在非默认配置下，远程攻击者可能利用此问题执行蛮力密码攻击。
(CVE-2015-5600)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 6.9 之前版本的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制。(CVE-2015-5352) 影响 远程攻击者可能会绕过预设的访问权限限制。

openssh 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

安全补丁：

* 已发现 OpenSSH 客户端未正确强制执行 ForwardX11Timeout 设置。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2015-5352)

* 在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。(CVE-2015-6563)

* 在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。(CVE-2015-6564)

* 在 OpenSSH 中发现一个访问缺陷；OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。(CVE-2016-1908)

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

OpenSSH 已更新，修复了多个安全问题和缺陷。

请注意，由于以前随附的 openssh 版本中存在缺陷，sshd 可能无法正确重新启动。请验证安装此更新后 ssh 后台程序处于运行中。

修复了这些安全问题：

- CVE-2015-5352：在不使用 ForwardX11Trusted 模式的前提下，x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制。(bsc#936695)

- CVE-2015-5600：sshd 中 auth2-chall.c 的 kbdint_next_device 函数未正确限制单个连接内键盘交互设备的处理，这使远程攻击者更容易通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表进行蛮力攻击，或造成拒绝服务（CPU 消耗），

这一点已经由为该列表上每个 pam 元素提供不同密码的经过修改的客户端证实。(bsc#938746)

- CVE-2015-4000：已删除并禁用弱 DH 组以解决 LOGJAM。(bsc#932483)

- 强化修补程序以修复 sftp RCE。(bsc#903649)

- CVE-2015-6563：sshd 的监控器组件接受了 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，允许本地用户通过任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求（与 monitor.c 和 monitor_wrap.c 相关），用以进行假冒攻击。

- CVE-2015-6564：sshd 中 monitor.c 的 mm_answer_pam_free_ctx 函数中存在释放后使用漏洞，可能允许本地用户通过对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求，从而获取权限。

此外，修复了一个可导致 chroot 中 openssh 无法工作的缺陷 (bsc#947458)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85930	AIX OpenSSH 漏洞：openssh_advisory5.asc	Nessus	AIX Local Security Checks	2015/9/14	2023/4/21	medium
84928	Amazon Linux AMI：openssh (ALAS-2015-568)	Nessus	Amazon Linux Local Security Checks	2015/7/23	2018/4/18	medium
86695	SUSE SLES11 安全更新：openssh (SUSE-SU-2015:1840-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/11/2	2022/12/5	low
84687	Fedora 22：openssh-6.9p1-1.fc22 (2015-11063)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
91148	Oracle Linux 6：openssh (ELSA-2016-0741)	Nessus	Oracle Linux Local Security Checks	2016/5/16	2021/1/14	critical
85941	SUSE SLED11 安全更新：openssh (SUSE-SU-2015:1547-2) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/15	2022/12/5	low
84688	Fedora 21：openssh-6.6.1p1-13.fc21 (2015-11067)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
87545	GLSA-201512-04：OpenSSH：多种漏洞	Nessus	Gentoo Local Security Checks	2015/12/22	2021/1/11	high
86057	SUSE SLED11 / SLES11 安全更新：openssh (SUSE-SU-2015:1581-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/22	2022/12/5	low
84638	OpenSSH < 6.9 多种漏洞	Nessus	Misc.	2015/7/9	2024/3/27	high
91540	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openssh	Nessus	Scientific Linux Local Security Checks	2016/6/9	2021/1/14	critical
91073	RHEL 6：openssh (RHSA-2016:0741)	Nessus	Red Hat Local Security Checks	2016/5/12	2024/4/21	critical
85928	SUSE SLED12 / SLES12 安全更新：openssh (SUSE-SU-2015:1544-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/14	2022/12/5	low
85445	Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2710-1)	Nessus	Ubuntu Local Security Checks	2015/8/17	2023/10/20	high
85533	Ubuntu 14.04 LTS：OpenSSH 回归 (USN-2710-2)	Nessus	Ubuntu Local Security Checks	2015/8/19	2023/10/20	high
97560	F5 网络 BIG-IP：OpenSSH 漏洞 (K17461)	Nessus	F5 Networks Local Security Checks	2017/3/7	2021/3/10	medium
91166	CentOS 6：openssh (CESA-2016:0741)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	critical
85929	SUSE SLES11 安全更新：openssh (SUSE-SU-2015:1547-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/14	2022/12/5	low
86339	SUSE SLED11 / SLES11 安全更新：openssh (SUSE-SU-2015:1695-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/10/12	2022/12/5	low

检测

插件搜索

medium

medium

low

medium

critical

low

medium

high

low

high

critical

critical

low

high

high

medium

critical

low

low