NCC GroupのPeter Winter-Smith氏は、小さなC SSHライブラリであるlibsshで、サーバーコードに認証バイパスの脆弱性が含まれていることを発見しました。攻撃者がこの欠陥を利用して、サーバーで認証を開始することが想定されているSSH2_MSG_USERAUTH_REQUESTメッセージの代わりに、SSH2_MSG_USERAUTH_SUCCESSメッセージをサーバーに提示することで、認証情報なしで認証に成功することができます。

Debian 8「Jessie」では、この問題はバージョン0.6.3-4+deb8u3で修正されました。

libsshのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1548-1: libsshのセキュリティ更新

critical Nessus プラグイン ID 118214

バージョン 1.7