執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 openssh-latest 套件：- 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

F-Secure Corporation 的 Harry Sintonen 在 OpenSSH (SSH 通訊協定套件的實作) 中發現多個弱點。所有弱點都是在實作 SCP 通訊協定的 scp 用戶端中找到。- CVE-2018-20685 因為目錄名稱驗證不正確，scp 用戶端允許伺服器使用空目錄名稱或點目錄名稱來修改目標目錄的權限。- CVE-2019-6109 因為進度顯示中缺少字元編碼，所以可以使用物件名稱來處理用戶端輸出，例如，使用 ANSI 代碼隱藏正在傳輸的其他文件。- CVE-2019-6111 因為 scp 用戶端在伺服器器傳送的路徑名稱中的輸入驗證不足，導致惡意伺服器可以在目標目錄中進行任意文件覆寫。如果提供遞迴 (-r) 選項，伺服器也可操控子目錄。如果用戶端和伺服器在萬用字元擴充規則上存在差異，則此版本中新增的檢查可能導致迴歸。如果為此目的使伺服器受信任，則可以使用 scp 用戶端的新 -T 選項停用該檢查。

在 OpenSSH (用於安全遠端殼層登入和安全檔案傳輸的主要連線工具) 中發現多個 scp 用戶端弱點。CVE-2018-20685 在 scp.c 中，scp 用戶端可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。CVE-2019-6109 由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴操作 (-r)，則伺服器也可以操縱子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。針對 Debian 8「Jessie」，這些問題已在 1:6.7p1-5+deb8u8 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSH 7.9 中發現一個問題。由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109) 在 OpenSSH 7.9 中發現一個問題。由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴作業 (-r)，伺服器也可以操控子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。(CVE-2019-6111) 在 OpenSSH 7.9 中，scp 用戶端中的 scp.c 可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。(CVE-2018-20685)

現已提供適用於 Red Hat Enterprise Linux 8 的 openssh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。下列套件已升級至更新的上游版本：openssh (8.0p1)。(BZ#1691045) 安全性修正：: * openssh：scp 用戶端不當目錄名稱驗證 (CVE-2018-20685) * openssh：不當物件名稱驗證允許惡意伺服器透過 scp 用戶端覆寫檔案 (CVE-2019-6111) * openssh：進度顯示內容中缺少字元編碼允許 scp 用戶端輸出偽造 (CVE-2019-6109) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 7.1.26 之前的 7.1.x 版、8.0.21 之前的 8.0.x 版、8.1.13 之前的 8.1.x 版或 9.0.7 之前的 9.0.x 版。因此，會受到多個弱點影響。

  - PAN-OS 隨附的 OpenSSH 軟體已升級，可解決多個弱點。
    (CVE-2018-20685、CVE-2019-6109、CVE-2019-6111)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 OpenSSH 版本比 8.0 舊。因此，該應用程式受到以下弱點影響：

  - 因不當驗證目錄名稱而導致的權限繞過弱點。未經驗證的遠端攻擊者可利用這個弱點，透過特製的 scp 伺服器變更用戶端上的目錄權限。(CVE-2018-20685)

  - 因不當驗證物件名稱和 stderr 輸出而導致的多次下載任意檔案弱點。未經驗證的遠端攻擊者可利用這個弱點，透過特製的 scp 伺服器在傳輸中包含其他隱藏檔案。(CVE-2019-6109、CVE-2019-6110)

  - 因不當驗證物件名稱而導致的任意檔案寫入弱點。未經驗證的遠端攻擊者可利用這個弱點，透過特製的 scp 伺服器覆寫用戶端目錄上的任意檔案。(CVE-2019-6111)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The installed version of OpenSSH is prior to 8.0 and is affected by multiple vulnerabilities:

 - The scp client allows remote SSH servers to bypass intended access restrictions via the filename of '.'' or an empty filename. The impact is modifying the permissions of the target directory on the client side. (CVE-2018-20685)
 - Due to missing character encoding in the progress display, a malicious server can employ crafted object names to manipulate the client output, e.g., by using ANSI control codes to hide additional files being transferred. This affects 'refresh_progress_meter()' in progressmeter.c. (CVE-2019-6109)
 - Due to accepting and displaying arbitrary stderr output from the server, a malicious server can manipulate the client output, for example to use ANSI control codes to hide additional files being transferred. (CVE-2019-6110)
 - A malicious scp server can overwrite arbitrary files in the scp client target directory. If recursive operation (-r) is performed, the server can manipulate subdirectories as well (for example, to overwrite the .ssh/authorized_keys file). (CVE-2019-6111)

In OpenSSH 7.9, scp.c in the scp client allows remote SSH servers to bypass intended access restrictions via the filename of . or an empty filename. The impact is modifying the permissions of the target directory on the client side.

  - In OpenSSH 7.9, scp.c in the scp client allows remote SSH servers to bypass intended access restrictions     via the filename of . or an empty filename. The impact is modifying the permissions of the target     directory on the client side. (CVE-2018-20685)

This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
127316	NewStart CGSL MAIN 4.06：openssh-latest 弱點 (NS-SA-2019-0094)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	medium
122068	Debian DSA-4387-1：openssh - 安全性更新	Nessus	Debian Local Security Checks	2/11/2019	6/21/2024	medium
123095	Debian DLA-1728-1：openssh 安全性更新	Nessus	Debian Local Security Checks	3/26/2019	6/12/2024	medium
130403	Amazon Linux AMI：openssh (ALAS-2019-1313)	Nessus	Amazon Linux Local Security Checks	10/31/2019	4/16/2024	medium
130569	RHEL 8：openssh (RHSA-2019:3702)	Nessus	Red Hat Local Security Checks	11/6/2019	11/6/2024	medium
148123	Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.0.21 / 8.1.x < 8.1.13 / 9.0.x < 9.0.7 多個弱點	Nessus	Palo Alto Local Security Checks	3/25/2021	5/10/2022	medium
159491	OpenSSH < 8.0	Nessus	Misc.	4/4/2022	3/27/2024	medium
701156	OpenSSH < 8.0 Multiple Vulnerbilities	Nessus Network Monitor	SSH	8/21/2019	8/21/2019	medium
500840	Siemens SCALANCE X-200RNA Switch Devices Incorrect Authorization (CVE-2018-20685)	Tenable OT Security	Tenable.ot	2/23/2023	12/5/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium