Novell NetWare 6.5 OpenSSHにおけるリモートのスタックバッファオーバーフロー
high Nessus プラグイン ID 44066
Language:
概要
リモートホストで実行されているSSHサーバーには、バッファオーバーフローの脆弱性があります。説明
リモートのNovell NetWareホストで実行しているOpenSSHのバージョンにはスタックベースのバッファオーバーフロー脆弱性が存在します。サーバー上で絶対パスの解消を試行する際、データは境界検査なしで512バイトバッファにコピーされます。リモートの認証されている攻撃者が、これを悪用して、任意のコードを実行する可能性があります。ソリューション
利用可能な修正は存在せず、ソフトウェアのサポートはすでに終了しています。参考資料
https://support.microfocus.com/kb/doc.php?id=7006756
http://www.nessus.org/u?240e3831
https://www.securityfocus.com/archive/1/513483/30/0/threaded