首页 ›资讯› 安全 › 查看内容

OpenSSH远程代码执行漏洞（CVE-2016-10009）

2016-12-22 12:12 4968 0

摘要: 12 月 19 日，国外漏洞平台 securityfocus 上发布了最新的 OpenSSH（CVE-2016-10009）远程代码执行漏洞。由于问题出在 ssh-agent ，这个进程默认不启动、只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻 ...

12 月 19 日，国外漏洞平台 securityfocus 上发布了最新的 OpenSSH（CVE-2016-10009）远程代码执行漏洞。由于问题出在 ssh-agent ，这个进程默认不启动、只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻，因此官方漏洞评级仅“中危”。用户仍需尽快升级至最新版本。

OpenSSH 7.4 已于 2016 年 12 月 19 日正式发布，新版本移植了在 Linux、BSD、以及其它类 Unix 平台上 SSH 2.0 协议的完整支持，主要修复了上一个版本中发现的 bug 和安全问题。需注意的是，7.4 版本的各项底层变化，有可能会影响现有的配置。

CVE 编号：CVE-2016-10009

远程漏洞：是

本地漏洞：否

官方评级：中危

发布时间：2016-12-19 12:00 AM

更新时间：2016-12-20 1:11 PM

漏洞危害：黑客可通过漏洞执行远程代码，或导致数据泄露

影响范围： OpenSSH 7.3 及以下版本

解决方案：将 OpenSSH 升级至最新版本

据网络空间搜索引擎 ZoomEye 结果显示，目前互联网上可探测到的 OpenSSH 设备约有 19,659,712 台，这些设备或成为黑客攻击的潜在目标。