OracleVM 3.4: openssh (OVMSA-2023-0019)

critical Nessus プラグイン ID 179928

Language:

概要

リモート OracleVM ホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

- 7.3 より前の OpenSSH の sshd は、SHA256 または SHA512 がユーザーパスワードのハッシングに使用されている場合、ユーザー名が存在しない場合に、静的パスワードで BLOWFISH ハッシングを使用します。これにより、リモートの攻撃者が、大きなパスワードが提供される際の応答間の時間差を利用することで、ユーザーを列挙する可能性があります。
(CVE-2016-6210)

- 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。