リモートのUbuntu 20.04/21.04のLTSホストには、USN-5053-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.6より前のバージョンのlibsshに欠陥が見つかりました。SSHプロトコルは、セッションの有効期間中、2つの共有秘密鍵を追跡し続けます。そのうちの1つはsecret_hash、もう1つはsession_idと呼ばれます。
    最初は、どちらも同じですが、キーの再交換後、以前のsession_idは保持され、新しいsecret_hashへの入力として使用されます。歴史的に、これらのバッファの両方は長さ変数を共有しており、これらが同じバッファである限り機能していました。しかし、鍵の再交換操作では、鍵交換方法も変更でき、異なるサイズのハッシュに基づくものにすることが可能になります。これにより、最終的には、session_idとは異なるサイズの「secret_hash」を作成します。これはsession_idメモリがゼロになるか、2回目の鍵再交換の際に使用される場合に問題になります。（CVE-2021-3634）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS: libsshの脆弱性（USN-5053-1）

medium Nessus プラグイン ID 152869

バージョン 1.6