リモートのMiracleLinux 4ホストには、AXSA:2017-1374:01アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    SSH (Secure SHell) は、 にログインし、リモートマシンでコマンドを実行するためのプログラムです。SSH は、rlogin および rsh を置換し、セキュアでないネットワーク上の信頼できない 2 つのホスト間で、安全な暗号化通信を提供することを目的としています。 X11 接続および任意の TCP/IP ポートも、安全なチャネルで転送できます。
    OpenSSH は、SSH の最終の解放バージョンの OpenBSD のバージョンで、セキュリティと機能に関して最新の状態になっています。
    このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。このパッケージを役立つようにするには、openssh-clients、openssh-server、またはその両方をインストールする必要があります。
    このリリースで修正されたセキュリティ問題
    CVE-2015-8325 までの OpenSSH における sshd の session.c にある do_setup_env 関数により、UseLogin 機能が有効で、PAM がユーザーホームディレクトリの .pam_environment ファイルを読み取るように構成されている場合、ローカルユーザーが /bin の細工された環境を発生させて、権限を取得する可能性があります。 /login プログラムで実証されています。これは、LD_PRELOAD 環境変数によって実証されています。
    追加の変更

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4openssh-5.3p1-122.AXS4AXSA:2017-1374:01

high Nessus プラグイン ID 291593

バージョン 1.1