嚴(yán)重安全問題公告 FreeBSD SA-06:09.sshd (FreeBSD 5.3-5.5)

delphij

我們今天發(fā)布了 FreeBSD SA-06:09.sshd，這是一個(gè)針對 sshd 的 DoS 攻擊。如果您使用的是 FreeBSD 5.3、5.4或5.5-PRERELEASE(到昨天之前的版本)，請立即升級到最新的安全分支。

該問題為 OpenBSD 的早期 OpenSSH 版本設(shè)計(jì)缺陷所致。作為臨時(shí)應(yīng)對方案，可以采取下述補(bǔ)救措施：

sed -i.bak -e 's/UsePAM.*$/UsePAM no/' /etc/ssh/sshd_config
/etc/rc.d/sshd restart

警告：上述操作將使得密碼驗(yàn)證不再可用。

我們相信這一漏洞將很快開始有人利用。使用FreeBSD 5.3-5.5版本的用戶，請立即更新系統(tǒng)以確保安全。

[ 本帖最后由 delphij 于 2006-3-2 02:00 編輯 ]

congli

呵~我的剛好在5.3-5.5范圍里!

劍心通明

幸好在范圍的都不用密碼驗(yàn)證，呵呵

Ericzhao82

謝謝樓主發(fā)布，

我的為FB6.0Relese

zero-B

沒辦法，我的FB6.0加載中文WIN分區(qū)會出錯，看來只有去升級SSHD了。。。

zymh_zy

俺的服務(wù)器都是FB6，但內(nèi)網(wǎng)網(wǎng)關(guān)是OPENBSD3。5，不知存不存在這個(gè)問題？

benbenblood

FreeBSD 5.4-RELEASE 是不是也有這樣問題?

YouRDj

這個(gè)問題我們?nèi)ツ昃桶l(fā)現(xiàn)了
當(dāng)時(shí)用SSS執(zhí)行完整掃描之后，服務(wù)器的sshd就不反映了

直到昨天……被人試驗(yàn)了，怒……

可憐同事大老遠(yuǎn)去機(jī)房搞控制臺去了

哎……如果公告再早一天發(fā)出的話，就不用浪費(fèi)這么多時(shí)間了

不知道這個(gè)問題會不會引起除拒絕服務(wù)之外的結(jié)果？例如溢出？

[ 本帖最后由 YouRDj 于 2006-3-2 15:58 編輯 ]

rendian

我的已經(jīng)修復(fù)了。

congli

原帖由 benbenblood 于 2006-3-2 15:30 發(fā)表
FreeBSD 5.4-RELEASE 是不是也有這樣問題?

有.