「root」アカウントのランダムパスワード

critical Nessus プラグイン ID 40987

Language:

概要

リモートシステムには認証バイパスの脆弱性があります。

説明

Nessusは、ランダムなパスワードを使い、SHHを経由して、「root」としてリモートホストにログインすることが可能でした。

リモート攻撃者がこれを悪用し、影響を受けるホストに対して、場合によっては管理者レベルで、アクセス権を取得する可能性があります。

これはUbuntuのlibpam-runtimeパッケージの一部のバージョンに関する既知の問題が原因で、デフォルト以外の方法でしようされた場合に発生する可能性があります。ただし、Nessusは内在する原因の検証を試みていません。

ソリューション

リモートホストがUbuntuを実行している場合は、libpam-runtime 1.0.1-4ubuntu5.6 / 1.0.1-9ubuntu1.1以降にアップグレードしてください。

または、rootアカウントが強力なパスワードで保護されており、SSHが認証を必要とするように構成されていることを確認してください。