Linux Distros のパッチ未適用の脆弱性: CVE-2022-40735

high Nessus プラグイン ID 262538

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ディフィー・ヘルマン鍵合意プロトコルでは、一部の計算が不必要に高くなる可能性がある長い指数の使用を許可します。それは、1996 年の van Oorschot と Wiener の論文で、適切なサブグループの制約がある場合には、(適切な) 短い指数が使用でき、これらの短い指数は長い指数よりもコストの少ない計算につながる可能性があるためです。この問題は CVE-2002-20001 とは異なります。これは、公開鍵ではない数値に関する観測ではなく、指数サイズに関する観測に基づいているためです。計算費用がサーバー側の脆弱性を構成する特定の状況は、プロトコル (TLS、SSH、IKE など) と DHE 実装の詳細に依存します。一般に、DHE のべき乗剰余計算からのサーバー側のリソース消費により、可用性の問題がある可能性があります。最後に、攻撃者がこの脆弱性と CVE-2002-20001 を悪用する可能性があります。(CVE-2022-40735)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-40735

プラグインの詳細

深刻度: High

ID: 262538

ファイル名: unpatched_CVE_2022_40735.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus