リモートホストに危険にさらされたRed Hat OpenSSHパッケージがインストールされています

critical Nessus プラグイン ID 34030

概要

リモートホストに、OpenSSH関連パッケージの危険にさらされたバージョンがインストールされています。

説明

リモートホストに、OpenSSH関連パッケージの危険にさらされたバージョンがインストールされています。

このパッケージはRed Hat公開鍵で署名されていますが、このパッケージは悪意あると見なされているため、リモートホストを再インストールする必要があります。

ソリューション

リモートホストを再インストールしてください。

参考資料

http://www.redhat.com/security/data/openssh-blacklist.html

プラグインの詳細

深刻度: Critical

ID: 34030

ファイル名: rhel_compromised_ssh_package.nasl

バージョン: 1.23

タイプ: local

エージェント: unix

公開日: 2008/8/22

更新日: 2023/11/27

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2008-3844

脆弱性情報

エクスプロイトの容易さ: No known exploits are available

参照情報

CVE: CVE-2008-3844

BID: 30794

IAVT: 2008-T-0046-S