MiracleLinux 7openssh-7.4p1-11.el7AXSA:2017-1912:03
high Nessus プラグイン ID 289518
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2017-1912:03アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。SSH (Secure SHell) は、 にログインし、リモートマシンでコマンドを実行するためのプログラムです。SSH は、rlogin および rsh を置換し、セキュアでないネットワーク上の信頼できない 2 つのホスト間で、安全な暗号化通信を提供することを目的としています。 X11 接続および任意の TCP/IP ポートも、安全なチャネルで転送できます。
OpenSSH は、SSH の最終の解放バージョンの OpenBSD のバージョンで、セキュリティと機能に関して最新の状態になっています。
このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。このパッケージを役立つようにするには、openssh-clients、openssh-server、またはその両方をインストールする必要があります。
CVE-2016-100097.2 ] より前の OpenSSH の ssh-agent での ssh-agent.c の信頼できない検索パスの脆弱性により、リモートの攻撃者は、転送されたエージェントソケットのコントロールを利用することで、任意のローカル PKCS#11 モジュールを実行できます。
CVE-2016-100117.2 以前の OpenSSH では、sshd の authfile.c が、バッファの内容に対する realloc の影響を適切に考慮していません。これにより、ローカルユーザーが、権限で分けられた子プロセスへのアクセスを利用して機密の秘密鍵情報を入手できる可能性があります。
CVE-2016-100127.2 より前の OpenSSH の sshd の共有メモリマネージャー事前認証圧縮に関連付けられたは、すべてのコンパイラーによって境界チェックが実行されることを保証しません。これにより、ローカルユーザーが、サンドボックス化された権限へのアクセスを利用して、権限を取得できる可能性があります。 m_zback および m_zlib のデータ構造に関連する分離プロセス。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 289518
ファイル名: miracle_linux_AXSA-2017-1912.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2016-10009
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2016-10012
脆弱性情報
CPE: cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:openssh-clients, p-cpe:/a:miracle:linux:openssh, p-cpe:/a:miracle:linux:openssh-askpass, p-cpe:/a:miracle:linux:openssh-keycat, p-cpe:/a:miracle:linux:openssh-server
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/8/28
脆弱性公開日: 2016/12/19