在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。
(CVE-2016-0777)

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。
(CVE-2016-0778)

安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

據發現，OpenSSH 用戶端對於恢復連線的實驗性支援包含多個安全性問題。惡意伺服器可利用此問題機將用戶端記憶體洩漏給伺服器，包括私密用戶端使用者金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 openssh 更新可修正下列問題：

- CVE-2016-0777：惡意或遭入侵的伺服器可能會透過漫遊功能導致 OpenSSH 用戶端洩漏部分或全部的用戶端私密金鑰 (bsc#961642)

- CVE-2016-0778：惡意或遭入侵的伺服器可能會透過漫遊功能在 OpenSSH 用戶端中觸發緩衝區溢位 (bsc#961645)

此更新停用了 OpenSSH 用戶端和商業 SSH 伺服器所支援、但未記錄的功能。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。

遠端主機受到 GLSA-201601-01 中所述的弱點影響 (OpenSSH：多個弱點)

Qualys 已經報告 OpenSSH 用戶端中包含的「roaming」程式碼有兩個問題，其可提供未記錄的實驗性支援，用於恢復 SSH 連線。OpenSSH 用戶端可能受到誘騙而向惡意伺服器洩漏其部分記憶體。此外，惡意伺服器也可能惡意利用一個緩衝區溢位，但其惡意利用需要非預設的選項，而且其影響程度已經因為另一個錯誤而減輕。
 影響：

遠端攻擊者可引誘使用者連線至特製的 OpenSSH 伺服器，進而可能導致洩漏使用者的私密金鑰。建議擁有未受複雜密碼保護的私密金鑰的使用者，在已經連線至不完全信任的 SSH 伺服器時產生新的金鑰。
 請注意，這不需要特殊組態就容易受到影響，因為用戶端上的漫遊功能已經預設啟用。
 因應措施：

可以透過停用漫遊程式碼來解決這個問題。若要這樣做，請將「UseRoaming no」新增到 SSH 用戶端組態，或在命令行中指定 &ldquo;-o &lsquo;UseRoaming no&rsquo;&rdquo;。

與最新 openssh 套件同步。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在實作 OpenSSH 用戶端漫遊功能的方式中發現資訊洩漏瑕疵。惡意伺服器可能會利用此瑕疵洩漏成功驗證之 OpenSSH 用戶端的部分記憶體 (可能包括私密 SSH 金鑰)。
(CVE-2016-0777)

在實作 OpenSSH 用戶端漫遊功能的方式中發現一個緩衝區溢位瑕疵。如果成功驗證的 OpenSSH 用戶端使用某些非預設組態選項，惡意伺服器可能會利用此瑕疵在該用戶端上執行任意程式碼。
(CVE-2016-0778)

Red Hat 要感謝 Qualys 報告這些問題。

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.4 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Versions of OpenSSH prior to 7.1p2 are affected by multiple vulnerabilities:

 - Using a specially crafted SSH server, a context-dependent attacker can disclose sensitive memory contents when the client authenticates to the server, such as the client's private SSH keys. (CVE-2016-0777)
 - An unspecified overflow condition exists that is triggered as user-supplied input is not properly validated. With a specially crafted SSH server, a context-dependent attacker can cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2016-0778)

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner.
 - A vulnerability exists that allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via crafted network traffic. (CVE-2016-1907)

The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by requesting transmission of an entire buffer, as demonstrated by reading a private key.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87938	Scientific Linux 安全性更新：SL7.x x86_64 上的 openssh	Nessus	Scientific Linux Local Security Checks	2016/1/15	2021/1/14	high
87939	Ubuntu 14.04 LTS：OpenSSH vulnerabilities (USN-2869-1)	Nessus	Ubuntu Local Security Checks	2016/1/15	2025/2/18	critical
87961	SUSE SLED12 / SLES12 安全性更新：openssh (SUSE-SU-2016:0118-1)	Nessus	SuSE Local Security Checks	2016/1/18	2021/1/6	high
87972	Amazon Linux AMI : openssh (ALAS-2016-638)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	high
87985	GLSA-201601-01：OpenSSH：多個弱點	Nessus	Gentoo Local Security Checks	2016/1/19	2021/1/11	high
89505	Fedora 22︰gsi-openssh-6.9p1-7.fc22 (2016-2e89eba0c1)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87930	CentOS 7 : openssh (CESA-2016:0043)	Nessus	CentOS Local Security Checks	2016/1/15	2025/2/18	critical
9327	Mac OS X 10.11.x < 10.11.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical
9055	OpenSSH < 7.1p2 Multiple Vulnerabilities	Nessus Network Monitor	SSH	2016/1/15	2019/3/6	medium
503117	Siemens SCALANCE X-200RNA Switch Devices Exposure of Sensitive Information to an Unauthorized Actor (CVE-2016-0777)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	medium

検出

プラグインの検索

high

critical

high

high

high

high

critical

critical

medium

medium