CVE:CVE-2008-5161
CNNVD:CNNVD-200811-321
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。
如果配置为CBC模式的话，OpenSSH没有正确地处理分组密码算法加密的SSH会话中所出现的错误，导致可能泄露密文中任意块最多32位纯文本。在以标准配置使用OpenSSH时，攻击者恢复32位纯文本的成功概率为2^{-18}，此外另一种攻击变种恢复14位纯文本的成功概率为2^{-14}。
solution:Upgrade openbsd openssh to a higher version than 4.7p1,and avoid the version 4.7p1; Upgrade ssh tectia_client to a higher version than 4.0,4.0.1,4.0.3,4.0.4,4.0.5,4.2,4.2.1,4.3,4.3.1,4.3.1j,4.3.2,4.3.2j,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8k,4.3.9k,4.4,4.4.1,4.4.2,4.4.3,4.4.4,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,5.0.0,5.0.0f,5.0.1,5.0.1f,5.0.2,5.0.2f,5.0.3,5.0.3f,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.3.0,5.3.1,5.3.2,5.3.3,5.3.5,5.3.6,5.3.7,5.3.8,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 4.0,4.0.1,4.0.3,4.0.4,4.0.5,4.2,4.2.1,4.3,4.3.1,4.3.1j,4.3.2,4.3.2j,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8k,4.3.9k,4.4,4.4.1,4.4.2,4.4.3,4.4.4,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,5.0.0,5.0.0f,5.0.1,5.0.1f,5.0.2,5.0.2f,5.0.3,5.0.3f,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.3.0,5.3.1,5.3.2,5.3.3,5.3.5,5.3.6,5.3.7,5.3.8,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4; Upgrade ssh tectia_connector to a higher version than 4.0.7,4.1.2,4.1.3,4.1.5,4.2.0,4.3.0,4.3.4,4.3.5,4.4.0,4.4.2,4.4.4,4.4.6,4.4.7,4.4.9,4.4.10,5.0.0,5.0.1,5.0.2,5.0.3,5.1.0,5.1.1,5.1.2,5.1.3,5.2.2,5.3.0,5.3.1,5.3.2,5.3.3,5.3.7,5.3.8,and avoid the version 4.0.7,4.1.2,4.1.3,4.1.5,4.2.0,4.3.0,4.3.4,4.3.5,4.4.0,4.4.2,4.4.4,4.4.6,4.4.7,4.4.9,4.4.10,5.0.0,5.0.1,5.0.2,5.0.3,5.1.0,5.1.1,5.1.2,5.1.3,5.2.2,5.3.0,5.3.1,5.3.2,5.3.3,5.3.7,5.3.8; Upgrade ssh tectia_connectsecure to a higher version than 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4; Upgrade ssh tectia_server to a higher version than 4.0,4.0.3,4.0.4,4.0.5,4.0.7,4.1.2,4.1.3,4.1.5,4.2.0,4.2.1,4.2.2,4.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4,4.4.0,4.4.1,4.4.2,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,5.0.0,5.0.1,5.0.2,5.0.3,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,5.4.0,5.4.1,5.4.2,5.5.0,5.5.1,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,and avoid the version 4.0,4.0.3,4.0.4,4.0.5,4.0.7,4.1.2,4.1.3,4.1.5,4.2.0,4.2.1,4.2.2,4.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4,4.4.0,4.4.1,4.4.2,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,4.4.9,4.4.10,4.4.11,5.0.0,5.0.1,5.0.2,5.0.3,5.1.0,5.1.1,5.1.2,5.1.3,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,5.4.0,5.4.1,5.4.2,5.5.0,5.5.1,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4