リモートの Ubuntu 20.04LTS / 22.04LTS / 23.04/ 23.10ホストにUSN-6565-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.8 より前の OpenSSH 6.2 から 8.x までの sshd では、特定の非デフォルト構成が使用された場合、補助グループが期待通りに初期化されないため、権限昇格が可能になります。AuthorizedKeysCommand および AuthorizedPrincipalsCommand のヘルパープログラムは、構成が別のユーザーとしてコマンドを実行するように指定している場合、sshd プロセスのグループメンバーシップに関連付けられた権限で実行される可能性があります。
    (CVE-2021-41617)

  - 9.6より前の OpenSSH の ssh-agent では、特定の宛先制約の適用が不完全な場合があります。 PKCS#11でホストされた秘密鍵の追加中に宛先制約が指定されると、 PKCS#11 トークンが複数の鍵を返す場合でも、これらの制約は最初の鍵にのみ適用されます。（CVE-2023-51384）

  - 9.6より前の OpenSSH の ssh では、ユーザー名またはホスト名にシェルメタ文字があり、この名前が特定の状況で拡張トークンによって参照されると、OS コマンドインジェクションが発生する可能性があります。たとえば、信頼できない Git リポジトリは、ユーザー名またはホスト名にシェルメタ文字を含むサブモジュールを持つことができます。
    (CVE-2023-51385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS/22.04 LTS/23.04/23.10：OpenSSH 脆弱性 (USN-6565-1)

high Nessus プラグイン ID 187627

バージョン 1.1