リモートのRocky Linux 8ホストには、RLSA-2022:2031アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.6より前のバージョンのlibssh に欠陥が見つかりました。SSHプロトコルは、セッションの有効期間中、2つの共有秘密鍵を追跡し続けます。そのうちの1つはsecret_hash、もう1つはsession_idと呼ばれます。
    最初は、どちらも同じですが、キーの再交換後、以前のsession_idは保持され、新しいsecret_hashへの入力として使用されます。歴史的に、これらのバッファの両方は長さ変数を共有しており、これらが同じバッファである限り機能していました。しかし、鍵の再交換操作では、鍵交換方法も変更でき、異なるサイズのハッシュに基づくものにすることが可能で、最終的には、session_idとは異なるサイズのsecret_hashを作成します。これはsession_idメモリがゼロになるか、2回目の鍵再交換の際に使用される場合に問題になります。 (CVE-2021-3634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8libsshRLSA-2022:2031

medium Nessus プラグイン ID 161351

バージョン 1.4

バージョン 1.3

バージョン 1.3

バージョン 1.4 Nov 7, 2023, 5:17 PM Detection (updated detection logic) Plugin Feed: 202311071717
バージョン 1.3 Oct 6, 2023, 10:25 AM IAVM reference Plugin Feed: 202310061025
バージョン 1.3 Nov 7, 2023, 3:08 PM Detection (updated detection logic) Plugin Feed: 202311071508