Linux Distros のパッチ未適用の脆弱性: CVE-2023-48795
medium Nessus プラグイン ID 226132
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Debian Linux - dropbear - 9.6 より前の OpenSSH および他の製品に見られる、特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにすることで、結果としてクライアントとサーバーの接続が、一部のセキュリティ機能がダウングレードされたり無効になったりする可能性があります。 別名テラピン攻撃。
これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 erlang - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。
たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 filezilla - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 golang-go.crypto - 9.6 より前のOpenSSHにある、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。
これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 jsch - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。
たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 libssh - 9.6 より前のOpenSSHにある、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 libssh2 - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 openssh - 9.6 より前のOpenSSHにある、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。
たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 paramiko - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rust. php-phpseclibの 0.40.2 より前のRusshクレート - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rust. php-phpseclib3の 0.40.2 より前のRusshクレート - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。このバイパスは [email protected] で発生し、(CBC が使用されている場合)
[email protected] MAC アルゴリズム。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 phpseclib - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。proftpd-dfsg - 9.6 より前のOpenSSHにある、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。このバイパスは [email protected] で発生し、(CBC が使用されている場合)
[email protected] MAC アルゴリズム。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 proftpd-mod-proxy - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。
これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 putty - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。
たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 python-asyncssh - 9.6 より前のOpenSSHで見つかった、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 tinyssh - 9.6 より前のOpenSSHにある、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコルおよび他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。 trilead-ssh2 - 9.6 より前のOpenSSHにある、特定のOpenSSH拡張機能を持つSSHトランスポートプロトコル。および他の製品により、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略されるようにする可能性があります。その結果、クライアントとサーバーは、一部のセキュリティ機能がダウングレードまたは無効化された接続で終了する可能性があります(別名 Terrapin 攻撃)。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。このバイパスは [email protected] で発生し、(CBC が使用されている場合)
[email protected] MAC アルゴリズム。これは、3.1.0-SNAPSHOTより前のSSH API Java Maverick Synergy、 2022.83までのDropbear、Erlang/OTPの 5.1.1 より前のSsh、 0.80より前のPuTTY、 2.14.2より前のAsyncSSH、 0.17.0より前の golang.org/x/crypto、 0.10.6より前のlibssh、 1.11.0までのlibssh2、 3.4.6より前のThorn Tech SFTP Gateway、 5.1より前のTera Term、 3.4.0より前のParamiko、 0.2.15より前のjsch、 2.5.6より前のSFTPGo、 23.09.1までのNetgate pfSense Plus、 2.7.2までのNetgate pfSense CE、 18.2.0までのHPN-SSHにも影響します、1.3.8b より前(および 1.3.9rc2 より前)の ProFTPD、 2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、 10.6.0 より前の CrushFTP、 2.2.22 より前の ConnectBot SSH ライブラリ、 2.11.0 より前の Apache MINA sshd、 0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、 3.66.4 より前の FileZilla、 11.8 より前の Nova、 14.4 より前の PKIX-SSH、 9.4.3 より前の SecureCRT、 5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、 6.2.2 より前の WinSCP、 9.32より前のBitvise SSH Server、 9.33より前のBitvise SSH Client、 0.76.1.13までのKiTTY、Rubyのnet-ssh gem 7.2.0 、Node.jsの 1.15.0 より前のmscdex ssh2モジュール、Rustの 0.35.1 より前のthrusshライブラリ、Rustの 0.40.2 より前のRusshクレート。Red Hat Enterprise Linux - ssh:Linux Ubuntu Binary Packet Protocol(BPP)でのプレフィックス切り捨て攻撃 - 9.6 より前の OpenSSH および他の製品に見られる、特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が整合性チェックをバイパスし、一部のパケットが(拡張ネゴシエーションメッセージから)省略され、結果としてクライアントとサーバーが、一部のセキュリティ機能がダウングレードされたり無効化された接続で終了する可能性があります。 別名テラピン攻撃。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは [email protected] および (CBC が使用されている場合には) [email protected] MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
https://access.redhat.com/security/cve/cve-2023-48795
プラグインの詳細
深刻度: Medium
ID: 226132
ファイル名: unpatched_CVE_2023_48795.nasl
バージョン: 1.21
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/5
更新日: 2026/9/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.17
CVSS v2
リスクファクター: High
基本値: 7.3
現状値: 6.2
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:P/A:C
CVSS スコアのソース: CVE-2023-48795
CVSS v3
リスクファクター: Medium
基本値: 5.9
現状値: 5.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:canonical:ubuntu_linux:dropbear, p-cpe:/a:canonical:ubuntu_linux:golang-go.crypto, p-cpe:/a:canonical:ubuntu_linux:openssh-ssh1, p-cpe:/a:canonical:ubuntu_linux:openssh, p-cpe:/a:canonical:ubuntu_linux:paramiko, p-cpe:/a:canonical:ubuntu_linux:proftpd-dfsg, p-cpe:/a:canonical:ubuntu_linux:putty, p-cpe:/a:canonical:ubuntu_linux:python-asyncssh, p-cpe:/a:centos:centos:buildah-tests, p-cpe:/a:centos:centos:buildah, p-cpe:/a:debian:debian_linux:golang-go.crypto, p-cpe:/a:debian:debian_linux:paramiko, p-cpe:/a:debian:debian_linux:tinyssh, p-cpe:/a:debian:debian_linux:trilead-ssh2, p-cpe:/a:redhat:enterprise_linux:buildah-tests, p-cpe:/a:redhat:enterprise_linux:buildah
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2023/12/18
参照情報
CVE: CVE-2023-48795