AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1709547699アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh に欠陥が見つかりました。ProxyCommand または ProxyJump 機能を利用することで、ユーザーはクライアントで未チェックのホスト名構文を悪用できます。この問題により、攻撃者が、ホスト名パラメーターで言及されている機能のコマンドに悪質なコードを挿入する可能性があります。(CVE-2023-6004)

  - さまざまなサポート対象の暗号バックエンドによって実装されるメッセージダイジェスト (MD) 操作の libssh 実装抽象レイヤーに欠陥が見つかりました。これらからの戻り値が適切にチェックされないため、低メモリ状態のエラー、NULL デリファレンス、クラッシュ、または初期化されていないメモリの KDF の入力としての使用を引き起こす可能性があります。この場合、キーが一致しないと復号化/整合性エラーが発生し、接続が終了します。(CVE-2023-6918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libssh/libssh-config/libssh-develの複数の脆弱性(ALMALINUX9.2:CLSA-2024:1709547699)

medium Nessus プラグイン ID 361523

バージョン 1.1