OpenSSH < 3.7.1 の複数の脆弱性

critical Nessus プラグイン ID 11837

Language:

概要

リモート SSH サービスは、さまざまなメモリのバグの影響を受けます。

説明

バナーによると、リモート SSH サーバーは、3.7.1 より古いバージョンの OpenSSL を実行しています。このようなバージョンは、バッファ管理機能の欠陥に対して脆弱であり、これによって攻撃者がこのホストで任意のコマンドを実行できることがあります。

この問題の悪用が存在すると噂されています。

いくつかのディストリビューションでは、OpenSSH のバージョン番号を変更せずに、この穴にパッチが当てられていることに、注意してください。Nessus は、このチェックを実行するために、リモート SSH サーバーのバナーにのみ依存していたため、これは誤検知の可能性があります。

RedHat ホストを実行している場合、以下のコマンドを確認してください。

rpm -q openssh-server

戻り：

openssh-server-3.1p1-13（RedHat 7.x）
openssh-server-3.4p1-7 （RedHat 8.0）
openssh-server-3.5p1-11（RedHat 9）