OpenSSH < 4.2 の複数の脆弱性

low Nessus プラグイン ID 19592

Language:

概要

リモート SSH サーバーに、複数の脆弱性があります。

説明

バナーによると、リモートホストにインストールされているバージョンの OpenSSH には、以下の脆弱性があります。

- X11 の転送は、複数の転送リクエストが同一セッションで行われた場合、またはセッションが終了した後に X11 リスナーが孤立した場合に、不意に有効になることがあります。（CVE-2005-2797）

- GSSAPI 認証情報は、「GSSAPIDelegateCredentials」が有効な場合、GSSAPI 認証以外を使ってログインするユーザーに委任されることがあります。（CVE-2005-2798）

- 実在しないユーザーとしてログインしようとすると、認証プロセスがハングアップし、有効なユーザーアカウントを列挙するために悪用されることがあります。
Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
（CVE-2006-0393）

- 実在しないユーザーとして繰り返しログインしようとすると、サービス拒否を引き起こすことがあります。
Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
（CVE-2006-0393）