- 您的需求已经提交，我们将在48小时内联系您
- 全国服务热线：400-1000-221
确定
- 免费享受企业级云安全服务
获取手机验证码
{{message}}
免费试用
【漏洞预警】OpenSSH远程代码执行漏洞（CVE-2016-10009）
作者：
发布时间：2016-12-21
12月19日，国外漏洞平台 securityfocus 上发布了最新的 OpenSSH远程代码执行漏洞（CVE-2016-10009），该漏洞影响范围包括5.0到7.3版本。漏洞评级为“中危”，目前OpenSSH 7.4 已经发布，建议用户尽快升级至最新版本。
漏洞编号:CVE-2016-10009
漏洞类型：远程代码执行
危害等级：中危
影响版本：5.0-7.3
漏洞危害：sshd 服务器可以利用转发的 agent-socket 文件欺骗本机的 ssh-agent 加载一个恶意 PKCS#11 模块，执行任意代码。由于问题出在 ssh-agent ，这个进程默认不启动、只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻。
解决措施：官方已修复漏洞，建议升级至最新版本OpenSSH 7.4
参考来源：
1）www.securityfocus.com/bid/94968/info
2）http://www.openssh.com/txt/release-7.4