最近的 OpenSSH 漏洞究竟有多大危害?

2020-12-12 開源中國

OpenSSH 剛剛更新到了 7.4 版，修復了已公開的 CVE-2016-10009, CVE-2016-10010, CVE-2016-10011, CVE-2016-10012 以及一個沒有 CVE 的漏洞。其中，CVE-2016-10009 可以用來「任意執行代碼」，因此，強烈建議大家立即更新所有的伺服器，而且客戶端也不能除外。但是，這些漏洞究竟有多大危害呢？是否可以利用這些漏洞控制伺服器呢？我們一起來仔細看看：

CVE-2016-10009：sshd 伺服器可以利用轉發的 agent-socket 文件欺騙本機的 ssh-agent 加載一個惡意 PKCS#11 模塊，任意執行代碼。換句話說，是惡意伺服器在客戶端的機器上遠程執行代碼。

誰讓你連惡意伺服器的？？？？

CVE-2016-10010：關閉 UsePrivilegeSeparation 權限隔離功能時，ssh 轉發的 socket 文件將以 root 權限創建。

誰讓你關閉權限隔離的？？？？UsePrivilegeSeparation sandbox 是標準配置。

CVE-2016-10011：即使打開權限隔離，假如攻擊者可以讓 sshd 創建的子進程提權，那麼伺服器私鑰理論上可能通過 realloc() 的過程洩漏給子進程。

洩漏私鑰，聽上去有點危險。前提是這攻擊是理論上的，要使用，你得先有辦法讓子進程提權啊？？？？？你有辦法嗎？？？再者，你們的 sshd 都應該開前向安全了吧……

CVE-2016-10012：sshd 伺服器如果啟用了認證前壓縮（也就是 Compression yes），其中的某些邊界檢查可能會被編譯優化去除，導致攻擊者有可能從經過權限隔離的子進程中攻擊高權限的父進程。

誰讓你打開認證前壓縮的？你當 CRIME 攻擊是鬧著玩的啊？？？？CRIME 攻擊之後 sshd 的默認配置都是 Compression delayed，也就是認證後壓縮，如果你這都不知道那你的伺服器就已經不安全了。再者，從子進程中怎麼攻擊父進程？目前還沒有已知的方法。

無名漏洞：AllowUsers 和 DenyUsers 選項可以接受無效的 IP 段。假如管理員想拉黑用戶，但卻輸入了無效的 IP 段，那麼用戶就不會被禁止登錄，而管理員也不知道。

誰讓你把 IP 段輸錯了？？？？？再者，你拉黑惡意 IP 不使用 iptables 防火牆嗎？？？

可見，這些漏洞確實不容忽視，強烈建議所有人立刻更新。然而，如果你想搞個大新聞說利用這些漏洞可以控制伺服器，那還是圖樣圖森破了。如果你平時在運維伺服器的時候已經遵循了最佳安全實踐，那麼其實際危害是很低的。

來自：比爾蓋子個人博客

相關焦點

  • 蟑螂的危害究竟有多大?
    那麼，作為「四害」之一的蟑螂究竟有哪些危害呢人們又該如何消滅這種「打不死的小強」呢？ 蟑螂的危害有多大？ 許多人都討厭蟑螂，但真正了解蟑螂的人並不多。蟑螂究竟是一種怎樣的昆蟲？它又有哪些危害呢？《齊魯晚報》介紹，蟑螂學名蜚蠊，屬昆蟲綱、直翅目、蜚蠊科，已有3.5億年的歷史，是現存最原始的有翅昆蟲之一。
  • 懷孕期間抽菸、二手菸對寶寶的危害究竟有多大?
    懷孕期間抽菸、二手菸對寶寶的危害究竟有多大？ 2020年5月31日世界無菸日主題保護年輕人 年輕時期是養成一生習慣的關鍵時期，而保護年輕人免受菸草危害要從爸爸媽媽準備懷孕開始說起
  • 盆腔積液的危害究竟有多大呢
    盆腔積液對女性的危害究竟有多大,大家都有過嗎。這就是所謂的盆腔積水,是盆腔存在炎性滲出物,多數由於婦科的炎症引起。當發生炎症時內膜組織腫脹的細胞中會滲出的略黏稠的液體,被周圍組織包裹所漸漸形成的囊性包塊。可分為生理性盆腔積液和病理性盆腔積液,對此有人問盆腔積液有什麼危害呢?如何預防盆腔積液呢?接下來為大家一一介紹,供大家參考。
  • Windows 10 Spring更新:默認安裝OpenSSH 最新客戶端
    這次更新中， OpenSSH for Windows Client已經升級到版本openssh 7.6p1。官方最新版本：上面版本中我們還應該注意到一件有趣事情，對了，那就是SSL版本，不再是OpenSSL，而換成了LibreSSL這個版本是OpenSSL爆發出著名的心臟出血大漏洞後，Openbsd的fork出的一個OpenSSL版本，去除掉OpenSSL冗餘的爛代碼更安全簡潔的版本。
  • 蕁麻疹的危害有多大?
    蕁麻疹的危害有多大?生活中，往往有些朋友覺得，像蕁麻疹這種皮膚問題，並不是什麼嚴重的疾病，過一陣子就會自行消退。但實際上呢?首先，大家的這種想法是錯誤的，任何一種疾病剛開始都不會特別嚴重，就是取決於患者能不能及時的抑制病情發展，你不去治它，再小的問題也可能引起巨大的危害，蕁麻疹的出現，就說明自身健康出現了隱患，大家要找出來及時治療，而不是任其發展。
  • 究竟水汙染有哪些種類 對人體的危害有多大(圖)
    一般人都知道水汙染物會危害人體健康，但究竟水汙染有哪些種類，不同的水汙染對人體健康的危害有何不同，並不甚明了。專家對此進行了解釋。     據山東省水科院專家介紹，水汙染通常可分為三大類，即生物性、物理性和化學性汙染物。生物性汙染物包括細菌、病毒和寄生蟲。物理性汙染物包括懸浮物、熱汙染和放射性汙染。
  • 不用安全座椅,危害有多大
    不用安全座椅，危害有多大 2018-05-29 10:38 來源：澎湃新聞·澎湃號·政務
  • SUMAP網絡空間測繪|2021年CVE漏洞趨勢安全分析報告
    對於今天的網際網路安全我們更需要通過模型監測方式來持續觀察漏洞趨勢和影響範圍，才能持續應對漏洞爆發之後的安全趨勢分析評估。 本文主要通過網絡測繪角度手機各種資產協議的版本號信息，通過比對cve漏洞影響範圍中的版本號方式進行安全風險趨勢分析，無任何實際危害網際網路行為。資產在攜帶版本中也會存在修復補丁後版本不變的情況。
  • 一支煙危害有多大?小白鼠注射半支煙尼古丁便神經系統中毒死亡
    原標題：一支煙危害有多大？一支煙的危害究竟有多嚴重？江蘇省毒理學會就把實驗室搬到了現場。工作人員從香菸盒裡抽出一根香菸，放在試管上點燃。香菸在空氣中燃燒，一部分尼古丁等物質飄散到空氣中，一部分流進了試管裡。「實驗室模擬一個人抽菸的場景，你看這支煙點燃了，試管就像是吸菸者，吸進的是一手煙，我們站在旁邊，吸的是二手菸。」現場工作人員介紹說。
  • 甲醛汙染對孕婦的危害有多大
    家裡有孕媽後，不管是起居還是飲食，家人往往會特別小心的照顧。但是很多家庭容易忽視室內空氣中的汙染物對孕婦的危害，尤其是新裝修房含有大量的甲醛等有害氣體汙染物。甲醛汙染嚴重危害孕婦健康新裝修房不光味道大，有害汙染物也多。說到這兒，環保小編不得不補充經常被誤解的常識：第一個是環保家具並不是零甲醛家具！
  • 隱睪的危害有多大
    為了能引起大家的高度重視，今天小編就為大家介紹一下：隱睪的危害有多大?隱睪的危害1.生育能力下降或不育隱睪的主要病理變化是生殖細胞發育障礙，因此可導致生育能力下降或不育。Lipshultz(1976)報導一組在青春期前治療的單側隱睪病人，成年後約62％有生育能力，沒有手術治療者僅有40％～46％有生育能力，即使在青春期前治療，其精液密度(2.68?
  • 一碗粥導致女嬰生命「垂危」，奶奶的無心之舉，究竟有多大危害？
    一碗粥導致女嬰的生命出現危機，奶奶竟變成「罪魁禍首」小編有一個朋友小麗，她的女兒已經7個月大了，平時都是奶奶照顧孩子，眼看著女兒到了吃輔食的年齡，奶奶擔心外面買的食物不健康，於是想大展拳腳，給孩子準備一些輔食。
  • 塗指甲油的危害究竟有多大呢?
    指甲油所含的甲醛、乙酸乙酯等化學物質都是有毒有害的，長期使用對身體危害極大。指甲油的危害1.指甲暗淡、邊緣乾燥：美甲工具消毒不徹底會造成指甲間隙細菌感染，指甲油所含有的各種合成色素和化學溶劑不僅會導致邊緣皮膚角質化，被美甲工具劃破的傷口發炎、邊緣乾燥，還會使化學色素漸漸覆蓋在指甲上，導致指甲黯淡無光；2.
  • 洗衣機的危害有多大?
    清洗圖片如果你家的洗衣機用了幾年了，想下有沒有清洗過，一般來說有兩種清洗方法。為什麼要清洗，不清洗的危害有多大，明白了吧！
  • 晚睡對孩子傷害究竟有多大？不只長不高，這6點危害一個比一個大
    導讀：晚睡對孩子傷害究竟有多大？不只長不高，這6點危害一個比一個大各位點開這篇文章的朋友們，想必都是很高的顏值吧，我們真的是很有緣哦，小編每天都會給大家帶來不一樣的育兒資訊，如果對小編的文章或者其他的什麼，有什麼一些意見的話歡迎在下方積極評論哦，小編每條都會認真看的。那麼本期的內容是：晚睡對孩子傷害究竟有多大？不只長不高，這6點危害一個比一個大！那麼我們就來看看吧！
  • 藍光影響果蠅壽命,危害究竟有多大?
    藍光的危害有多大？不同顏色在光譜上都有特定的波長，從開頭的紅色到末端的藍紫色，波長越來越短，能量卻越來越高，穿透力也越來越強，藍光屬于波長較短、但光子能量很高的一類。
  • 環保科普 | 一次性飯盒的危害到底有多大?
    環保科普 | 一次性飯盒的危害到底有多大？但是，有多少人了解其中的危害？今天，就讓團團給大家科普一下一次性餐盒的危害！危害一：中毒危害一次性飯盒為發泡餐具，所承食物超過65度，會析出本身的有毒物質進入食物中。使用這樣的飯盒吃飯，就相當於慢性服毒。短期不會有什麼影響，但是長期使用還是對肝臟，腎臟纏身影響。
  • 藥物流產的危害有多大_石家莊婦科
    【石家莊藍天中醫院】藥物流產的危害有多大？小藍醫生表示：私下買藥物進行流產，對女性危害大，請提前去醫院做好檢查，否則後果不堪設想。 　　一、藥流危害有哪些？　　1）藥流的成功率只有75%左右，無痛人流的成功率相對高很多。
  • 水中餘氯對人健康危害有多大?
    水中餘氯對人健康危害有多大?時間：2018-02-26 09:31   來源：258頭條   責任編輯：沫朵 川北在線核心提示：原標題：自來水中餘氯會不會致癌? 水中餘氯對人健康危害有多大? 最近，網上盛傳一條信息，宣稱蒸食物請一定要先開著蓋子把水燒開，再放入要蒸的食物，蓋上蓋子!
  • 高齡產婦生子對自己和孩子有多大的危害?
    （原標題：高齡產婦生子對自己和孩子有多大的危害？）本文專家:黃佳，上海交通大學醫學院醫學博士最近，高齡高危產婦吳夢不幸離世的消息再度引發關注。