涉及程序： OpenSSH 描述： OpenSSH 明文显示输入口令缺陷 详细： OpenSSH 是一款在主机之间进行加密连接的软件，通常用于远程管理和文件传输。其初始版本只能用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。 部分Suse系统下的OpenSSH在更新过期口令时存在缺陷，本地攻击者可以利用此缺陷获得用户输入的密码。 部分SUSE系统下，OpenSSH程序当用户要求更新过期口令时，没有关闭终端响应选项，结果导致输入口令时口令以明文显示在终端上，能够看到终端输出的攻击者就可以获得用户口令。 受影响系统： OpenBSD OpenSSH - SuSE Linux 7.3 - SuSE Linux 7.2 - SuSE Linux 7.1 - SuSE Linux 7.0 不受影响系统： OpenBSD OpenSSH - SuSE Linux 8.1 OpenBSD OpenSSH - SuSE Linux 8.0 攻击方法： 部分SUSE系统下，OpenSSH程序当用户要求更新过期口令时，没有关闭终端响应选项，结果导致输入口令时口令以明文显示在终端上，能够看到终端输出的攻击者就可以获得用户口令。 解决方案： 下载补丁： Intel i386 Platform: SuSE-8.0: ftp://ftp.suse.com/pub/suse/i386/update/8.0/n1/traceroute-6.1.1-0.i386.rpm afe01bf0b151eca2f42fa5737c99bdc7 source rpm(s): ftp://ftp.suse.com/pub/suse/i386/update/8.0/zq1/traceroute-6.1.1-0.src.rpm ee35e7cf554daa37a3976f473d4192f1 SuSE-7.3: ftp://ftp.suse.com/pub/suse/i386/update/7.3/n1/traceroute-6.1.1-0.i386.rpm 0ef0c0153532fcefdf776311503e590b source rpm(s): ftp://ftp.suse.com/pub/suse/i386/update/7.3/zq1/traceroute-6.1.1-0.src.rpm 15a9f3dba6339f0a0bb57ce17d2d9894 SuSE-7.2: ftp://ftp.suse.com/pub/suse/i386/update/7.2/n1/traceroute-6.1.1-0.i386.rpm 3b9acb72a3208e3e4e92c0df8ab8d46f source rpm(s): ftp://ftp.suse.com/pub/suse/i386/update/7.2/zq1/traceroute-6.1.1-0.src.rpm a6fd1c7dc3bea4d08ef1efdcbc30fff6 SuSE-7.1: ftp://ftp.suse.com/pub/suse/i386/update/7.1/n1/traceroute-6.0-0.i386.rpm 1ac8de3a6e54451bae8e3068f2fbd1e9 source rpm(s): ftp://ftp.suse.com/pub/suse/i386/update/7.1/zq1/traceroute-6.0-0.src.rpm 291036123b377184fdf0231d6878f57d SuSE-7.0: ftp://ftp.suse.com/pub/suse/i386/update/7.0/a1/nkitb-2002.11.6-0.i386.rpm b1105bc6916a5fdbd54db63d52ec3d81 source rpm(s): ftp://ftp.suse.com/pub/suse/i386/update/7.0/zq1/nkitb-2002.11.6-0.src.rpm 3061bd5e551995d62c96da133927a612 Sparc Platform: SuSE-7.3: ftp://ftp.suse.com/pub/suse/sparc/update/7.3/n1/traceroute-6.1.1-0.sparc.rpm 638b868bedab639292d740e60cd0b266 source rpm(s): ftp://ftp.suse.com/pub/suse/sparc/update/7.3/zq1/traceroute-6.1.1-0.src.rpm 10a996ae6a2b4b739bca8f5e9d65e2da AXP Alpha Platform: SuSE-7.1: ftp://ftp.suse.com/pub/suse/axp/update/7.1/n1/traceroute-6.0-0.alpha.rpm f2d241cd2331bb3de3382b338fba50b8 source rpm(s): ftp://ftp.suse.com/pub/suse/axp/update/7.1/zq1/traceroute-6.0-0.src.rpm 949737f63fe99b4476b9c325bdc966fc SuSE-7.0: ftp://ftp.suse.com/pub/suse/axp/update/7.0/a1/nkitb-2002.11.6-0.alpha.rpm 04a5746b70af2e99f8a31b86e16cb470 source rpm(s): ftp://ftp.suse.com/pub/suse/axp/update/7.0/zq1/nkitb-2002.11.6-0.src.rpm 83abbae6c15ee25adc702047d41a6564 PPC Power PC Platform: SuSE-7.3: ftp://ftp.suse.com/pub/suse/ppc/update/7.3/n1/traceroute-6.1.1-0.ppc.rpm a00ed346efdc8992b6cf92b890dcc7db source rpm(s): ftp://ftp.suse.com/pub/suse/ppc/update/7.3/zq1/traceroute-6.1.1-0.src.rpm 8bfd655104212afc745ea998f0fe6d84 SuSE-7.1: ftp://ftp.suse.com/pub/suse/ppc/update/7.1/n1/traceroute-6.0-0.ppc.rpm 0dc4fa991f1b6a2260af694b9b73ff1a source rpm(s): ftp://ftp.suse.com/pub/suse/ppc/update/7.1/zq1/traceroute-6.0-0.src.rpm 9e60c951a66e635cab2aa46559f4aa4e SuSE-7.0: ftp://ftp.suse.com/pub/suse/ppc/update/7.0/a1/nkitb-2002.11.6-0.ppc.rpm eb7d62c5e6ae971a6a96d8a475b8d9fb source rpm(s): ftp://ftp.suse.com/pub/suse/ppc/update/7.0/zq1/nkitb-2002.11.6-0.src.rpm c4b5a31e58a91b5dbd0b6ba497e69046