AIX OpenSSH アドバイザリ:openssh_advisory10.asc

high Nessus プラグイン ID 136324

概要

リモート AIX ホストに、複数の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています。

説明

リモート AIX ホストに、以下の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています:

OpenSSH は、kex_input_kexinit() 関数の欠陥によって発生するサービス拒否に脆弱です。リモートの攻撃者が、鍵交換プロセス中に特別に細工されたデータを送信することでこの脆弱性を悪用し、すべての利用可能なメモリリソースを消費する可能性があります。
(CVE-2016-8858)

-OpenSSHでは、特別に細工された PKCS#11 モジュールが転送されたエージェントチャネルにロードされることで、認証されたリモートの攻撃者がシステム上で任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、システムでファイルを書き込んだり任意のコードを実行したりする可能性があります。(CVE-2016-10009)

-OpenSSHでは、権限分離欠陥により、ローカルの認証された攻撃者が機密情報を入手することが可能です。攻撃者がこの脆弱性を悪用して、ホスト秘密鍵の素材や他の機密情報を入手する可能性があります。(CVE-2016-10011)

-OpenSSHでは、ローカルの攻撃者が、共有メモリマネージャでの不適切な境界チェックによって引き起こされる、システムで昇格された権限を取得する可能性があります。攻撃者はこの脆弱性を悪用し、システム上で昇格した権限を取得できます。(CVE-2016-10012)

ソリューション

修正プログラムが利用可能であり、IBM AIXのWebサイトからダウンロードできます。

参考資料

https://aix.software.ibm.com/aix/efixes/security/openssh_advisory10.asc

プラグインの詳細

深刻度: High

ID: 136324

ファイル名: aix_openssh_advisory10.nasl

バージョン: 1.4

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2020/5/5

更新日: 2023/4/21

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.2

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-10012

CVSS v3

リスクファクター: High

Base Score: 7.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: cpe:/o:ibm:aix, cpe:/a:openbsd:openssh

必要な KB アイテム: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp

パッチ公開日: 2017/2/5

脆弱性公開日: 2017/2/5

参照情報

CVE: CVE-2016-10009, CVE-2016-10011, CVE-2016-10012, CVE-2016-8858

BID: 93776, 94968, 94977, 94975