FreeBSD < 10.3-RELEASE-p21 / 11.0 < 11.0-RELEASE-p12 / 11.1 < 11.1-RELEASE-p1 OpenSSHパスワード長DoS（FreeBSD-SA-17:06.openssh）
high Nessus プラグイン ID 102917
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
リモートホストで実行されるFreeBSDカーネルのバージョンは、10.3-RELEASE-p21より前、 11.0 -RELEASE-p12より前の11.0、または11.1-RELEASE-p1より前の11.1です。そのため、OpenSSHの組み込みパスワード認証の欠陥の影響を受けます。認証されていないリモートの攻撃者は、この問題を悪用して、システム管理者によってPasswordAuthenticationが有効になっているときに非常に長いパスワードを送信することで、サービス拒否状態を引き起こすことができます。この問題の影響を受けるのは、/etc/ssh/sshd_configでPasswordAuthenticationが有効になっている（デフォルトのFreeBSD構成）ホストのみです。
PasswordAuthenticationを無効にし、sshdを再起動することで、この問題を回避できます。
ソリューション
FreeBSDバージョン10.3-RELEASE-p21/11.0-RELEASE-p12/11.1-RELEASE-p1以降にアップグレードします。または、アドバイザリで言及されている回避策を適用してPasswordAuthenticationを無効にします。参考資料
プラグインの詳細
深刻度: High
ID: 102917
ファイル名: freebsd_sa-17-06_openssh.nasl
バージョン: 1.3
タイプ: local
公開日: 2017/9/1
更新日: 2019/4/10
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info, Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/8/10
脆弱性公開日: 2017/8/10
参照情報
CVE: CVE-2016-6515
BID: 92212