OpenSSH 2.5.x ～ 2.9 の複数の脆弱性

high Nessus プラグイン ID 10771

Language:

概要

OpenSSH のリモートバージョンに、複数の脆弱性が含まれています。

説明

バナーによると、リモートホストは、OpenSSH のバージョン 2.5.x と 2.9 の間を実行しているようです。これらバージョンには、報告されているところによると、以下の複数の脆弱性が含まれています。

- sftp サーバーは、authorized_keys2 ファイルのキーの「command=」引数を考慮しません。(CVE-2001-0816)

- sshd は、authorized_keys2 ファイルのキーの「from=」引数を適切に処理しません。1 つのタイプ（例えば RSA）のキーに別のタイプ（例えば DSA）のキーが続く場合、後者のオプションは「from=」制限を含めて前者に適用されます。この問題により、ユーザーは、システムポリシーを回避し、許可されていないソース IP アドレスからログインできます。(CVE-2001-1380)