AIX OpenSSH アドバイザリ：openssh_advisory10.asc

high Nessus プラグイン ID 136324

Language:

概要

リモート AIX ホストに、複数の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています。

説明

リモート AIX ホストに、以下の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています：

OpenSSH は、kex_input_kexinit() 関数の欠陥によって発生するサービス拒否に脆弱です。リモートの攻撃者が、鍵交換プロセス中に特別に細工されたデータを送信することでこの脆弱性を悪用し、すべての利用可能なメモリリソースを消費する可能性があります。
（CVE-2016-8858）

-OpenSSHでは、特別に細工された PKCS#11 モジュールが転送されたエージェントチャネルにロードされることで、認証されたリモートの攻撃者がシステム上で任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用して、システムでファイルを書き込んだり任意のコードを実行したりする可能性があります。（CVE-2016-10009）

-OpenSSHでは、権限分離欠陥により、ローカルの認証された攻撃者が機密情報を入手することが可能です。攻撃者がこの脆弱性を悪用して、ホスト秘密鍵の素材や他の機密情報を入手する可能性があります。（CVE-2016-10011）

-OpenSSHでは、ローカルの攻撃者が、共有メモリマネージャでの不適切な境界チェックによって引き起こされる、システムで昇格された権限を取得する可能性があります。攻撃者はこの脆弱性を悪用し、システム上で昇格した権限を取得できます。（CVE-2016-10012）