中危 OpenSSH 6.4 J-PAKE Protocol schnorr.c hash_buffer 拒绝服务漏洞

CVE编号

CVE-2014-1692

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-01-30

漏洞描述

OpenSSH是一种开放源码的SSH协议的实现。 OpenSSH 'schnorr'函数存在远程拒绝服务漏洞，由于未能正确过滤用户提交的某些数据，允许远程攻击者利用漏洞提交特殊请求破坏内存，造成拒绝服务攻击。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.openssh.com/

参考链接
http://marc.info/?l=bugtraq&m=141576985122836&w=2
http://marc.info/?l=bugtraq&m=144050155601375&w=2
http://openwall.com/lists/oss-security/2014/01/29/10
http://openwall.com/lists/oss-security/2014/01/29/2
http://osvdb.org/102611
http://secunia.com/advisories/60184
http://www-01.ibm.com/support/docview.wss?uid=isg3T1020637
http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/Attic/schnorr.c.diff?r1...
http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/schnorr.c
http://www.securityfocus.com/bid/65230
https://exchange.xforce.ibmcloud.com/vulnerabilities/90819

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	openbsd	openssh	*		Up to (including) 6.4
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	openssh	*		Up to (excluding) 7.9p1-10+deb10u2
	运行在以下环境
	系统	debian_11	openssh	*		Up to (excluding) 8.4p1-5+deb11u2
	运行在以下环境
	系统	debian_12	openssh	*		Up to (excluding) 9.2p1-2+deb12u1
	运行在以下环境
	系统	debian_sid	openssh	*		Up to (excluding) 9.4p1-1

阿里云评分 6.3

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

Exp相关链接

- avd.aliyun.com