安全研究
安全漏洞
SSH Secure Shell/Tectia Server私钥默认权限漏洞
发布日期:2005-07-01
更新日期:2005-07-01
受影响系统:SSH Communications Security SSH Secure Shell for WinServer
SSH Communications Security Tectia Server (Windows) 4.3.1
描述:
BUGTRAQ ID:
14116
SSH Tectia Server是商业性质的SSH服务器平台,适用于多种银行、保险等企业。
Windows平台上的SSH Secure Shell/Tectia Server中存在初始权限设置漏洞,可能向计算机上的其他用户泄漏私钥。
起因是包含有私钥的文件中存在不安全的默认权限。Windows平台上的SSH Tectia Server在生成主机身份密钥(Secure Shell主机密钥)时设置了不充分的文件权限,导致任何能够成功认证到服务器并能访问本地文件系统的用户都能无需管理权限便访问Windows server的主机身份密钥。
<*来源:SSH Security Advisory
链接:
http://www.ssh.com/company/newsroom/article/653/
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 将主机密钥文件修改为只有管理员组可读。主机密钥的默认位于:
C:\Program Files\SSH Communications Security\SSH Secure Shell Server\hostkey
厂商补丁:
SSH Communications Security
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ssh.com/support/downloads/tectia-server/updates-and-packages-4-3.html浏览次数:4747
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |