リモートホスト上にインストールされている Attachmate Reflection for Secure IT UNIXサーバーのバージョンは、7.0 SP1以前であるため、いくつかの問題の影響を受けることが報告されています。

  - 無効な形式のASN.1構造を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2937）。

  - 寄生的な公開鍵を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2940）。

  - モンゴメリ乗算を実行する際にOpenSSLに継承された脆弱性があり、サイドチャネル攻撃の脆弱性が引き起こされます（CVE-2007-3108）。

  - ~/.ssh2/rcセッションファイルの実行による、OpenSSHに継承された脆弱性があります（CVE-2008-1657）。

  - 転送されたX11接続のセキュリティに問題があるため、ハイジャックが発生する可能性があります。
    （CVE-2008-1483）

  - 複数の特定されていないその他の脆弱性があります。
    （CVE-2008-6021）

検出

Attachmate Reflection for Secure IT UNIX Server < 7.0 SP1の複数の脆弱性

critical Nessus プラグイン ID 33948

変更ログが見つかりません