Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.0までの OpenSSH は、一般的なタイプの DRAM が使用されるとき、mm_answer_authpassword で認証された の整数値が単一ビットのフリップに対応しないため、認証バイパス用の列破壊攻撃を引き起こす可能性があります。注これは、攻撃者がユーザー権限を有する、攻撃者と被害者のコロケーションの特定の脅威モデルに適用されます。注これは Supplier によって異議申し立てされており、当社ではプラットフォームのアーキテクチャの脆弱性に対する防御はアプリケーションの責任であるとは考えていません。CVE-2023-51767

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-51767

high Nessus プラグイン ID 227195

バージョン 1.9