FreeBSD : FreeBSD -- OpenSSH での複数の脆弱性 (a8f1ee74-f267-11ef-87ba-002590c1f29c)

medium Nessus プラグイン ID 216705

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a8f1ee74-f267-11ef-87ba-002590c1f29c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

OpenSSH クライアントホスト検証エラー (CVE-2025-26465) ssh(1) に論理エラーがあり、VerifyHostKeyDNS オプションが有効になっているとき、オンパス攻撃者が特定の状況で任意のサーバーになりすます可能性があります。
OpenSSH サーバーのサービス拒否 (CVE-2025-26466): OpenSSH クライアントとサーバーは、SSH2_MSG_PING パケットの処理中に、メモリ/CPU のサービス拒否に対して脆弱です。
OpenSSH クライアントのホスト検証エラー (CVE-2025-26465): 特定の状況で、クライアントの VerifyHostKeyDNS オプションが有効になっている場合、中間マシンが任意のサーバーになりすます可能性があります。
OpenSSH サーバーのサービス拒否 (CVE-2025-26466): SSH2_MSG_PING パケットの処理中、サーバーはメモリ/CPU のサービス拒否の対象になる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。