Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.5 より前の 9.79.8 からまでの OpenSSH では、OscureKeystrokeTiming ロジックエラーにより、echo-off パスワードエントリ例えばsu および Sudo に対してタイミング攻撃が発生する可能性があります。同様に、キーストロークエントリに対する他のタイミング攻撃が発生する可能性があります。CVE-2024-39894

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-39894

high Nessus プラグイン ID 260249

変更ログが見つかりません