FreeBSD：OpenSSH -- OpenSSH6.2から8.7までは、AuthorizedKeysCommandまたはAuthorizedPrincipalsCommandの実行時に補助グループを正しく初期化できませんでした（2a1b931f-2b86-11ec-8acd-c80aa9043978）
high Nessus プラグイン ID 154139
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
OpenBSD による報告：AuthorizedKeysCommandUserまたはAuthorizedPrincipalsCommandUserディレクティブが別のユーザーとしてコマンドを実行するように設定されている場合、OpenSSH6.2から8.7までのssshd(8)は、AuthorizedKeysCommandまたはAuthorizedPrincipalsCommandを実行する際に、補助グループを正しく初期化できませんでした。代わりに、これらのコマンドはsshd(8)が開始されたグループを継承します。
システム構成によっては、継承されたグループにより、AuthorizedKeysCommand/AuthorizedPrincipalsCommandヘルパープログラムが、意図しない権限を取得する可能性があります。
AuthorizedKeysCommandもAuthorizedPrincipalsCommandも、sshd_config(5)では、デフォルトで有効になっていません。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 154139
ファイル名: freebsd_pkg_2a1b931f2b8611ec8acdc80aa9043978.nasl
バージョン: 1.4
タイプ: local
公開日: 2021/10/14
更新日: 2023/2/9
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-41617
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:openssh-portable, p-cpe:/a:freebsd:freebsd:openssh-portable-gssapi, p-cpe:/a:freebsd:freebsd:openssh-portable-hpn, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/10/12
脆弱性公開日: 2021/9/26
参照情報
CVE: CVE-2021-41617
IAVA: 2021-A-0474-S