FreeBSD : OpenSSH -- 事前認証の非同期信号の安全性の問題 (58750d49-7302-11ef-8c95-195d300202b3)

high Nessus プラグイン ID 207372

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、58750d49-7302-11ef-8c95-195d300202b3 のアドバイザリに記載されている脆弱性の影響を受けます。

FreeBSD プロジェクトによる報告:

sshd(8) のシグナルハンドラーが、非同期シグナルに対して安全ではないロギング関数を呼び出す可能性があります。クライアントが LoginGraceTime 秒 (デフォルトでは 120) 内に認証しない場合、シグナルハンドラーが呼び出されます。
このシグナルハンドラーは、サンドボックス化されず、完全な root 権限で実行される sshd(8) の権限コードのコンテキストで実行されます。
この問題は、FreeBSD-SA-24:04.openssh によって対処された CVE-2024-6387 の問題の別のインスタンスです。この場合の障害のあるコードは、FreeBSD の OpenSSH の blacklistd の統合によるものです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。