正文

OpenSSH < 7.2 配置问题导致获取受信任的X11转发权限

admin
admin V管理员 /0 评论 /24 阅读
0425
此篇文章发布距今已超过1096天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2016-1908

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-04-12
漏洞描述
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH中存在安全漏洞，该漏洞源于OpenSSH客户端未能正确为不可信的X11转发生成身份验证cookie。攻击者可利用该漏洞与本地X服务器建立可信连接。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.openssh.com/txt/release-7.2
参考链接
http://openwall.com/lists/oss-security/2016/01/15/13
http://rhn.redhat.com/errata/RHSA-2016-0465.html
http://rhn.redhat.com/errata/RHSA-2016-0741.html
http://www.openssh.com/txt/release-7.2
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.securityfocus.com/bid/84427
http://www.securitytracker.com/id/1034705
https://anongit.mindrot.org/openssh.git/commit/?id=ed4ce82dbfa8a3a3c8ea6fa0db...
https://bugzilla.redhat.com/show_bug.cgi?id=1298741
https://lists.debian.org/debian-lts-announce/2018/09/msg00010.html
https://security.gentoo.org/glsa/201612-18
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 openbsd openssh * Up to
(including)
7.1
运行在以下环境
系统 amazon_AMI openssh * Up to
(excluding)
6.6.1p1-25.61.amzn1
运行在以下环境
系统 centos_7 openssh * Up to
(excluding)
6.6.1p1-25.el7_2
运行在以下环境
系统 debian_8 openssh * Up to
(excluding)
1:6.7p1-5+deb8u6
运行在以下环境
系统 fedora_23 openssh * Up to
(excluding)
7.1p2-3.fc23
运行在以下环境
系统 opensuse_Leap_42.1 openssh * Up to
(excluding)
6.6p1-11.1
运行在以下环境
系统 oracle_6 openssh * Up to
(excluding)
5.3p1-117.el6
运行在以下环境
系统 oracle_7 openssh * Up to
(excluding)
6.6.1p1-25.el7_2
运行在以下环境
系统 suse_11_SP4 openssh * Up to
(excluding)
6.6p1-21.1
运行在以下环境
系统 suse_12 openssh * Up to
(excluding)
6.6p1-42.1
运行在以下环境
系统 suse_12_SP1 openssh * Up to
(excluding)
6.6p1-42.1
运行在以下环境
系统 ubuntu_14.04 openssh * Up to
(excluding)
1:6.6p1-2ubuntu2.7
阿里云评分 3.1
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 100
CWE-ID 漏洞类型