リモートの Oracle Linux 6 ホストに、ELSA-2023-4428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

  - 7.3 より前の OpenSSH の sshd は、SHA256 または SHA512 がユーザーパスワードのハッシングに使用されている場合、ユーザー名が存在しない場合に、静的パスワードで BLOWFISH ハッシングを使用します。これにより、リモートの攻撃者が、大きなパスワードが提供される際の応答間の時間差を利用することで、ユーザーを列挙する可能性があります。
    (CVE-2016-6210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6：openssh (ELSA-2023-4428)

critical Nessus プラグイン ID 179850

バージョン 1.1

バージョン 1.0

バージョン 1.1 Dec 22, 2023, 10:57 AM IAVM reference Plugin Feed: 202312221057
バージョン 1.0 Aug 15, 2023, 8:00 PM New Plugin Feed: 202308152000