OpenSSH < 1.2.3 xauth セッションハイジャック

medium Nessus プラグイン ID 44067

Language:

概要

リモートホストにインストールされているアプリケーションは、セッションハイジャックの脆弱性による影響を受けます。

説明

バナーによると、リモートホストは 1.2.3 以外のバージョンの OpenSSH を実行しています。このようなバージョンは、セッションハイジャックの脆弱性の影響を受けます。デフォルトでは、sshクライアントはxauthプログラムを使用することでX接続を転送するようにネゴシエートし、ログインしているユーザーのリモートマシンの承認キャッシュにクッキーを配置します。xauthキーがユーザーの.Xauthorityファイルから読み取られる可能性があります。これにより、リモートの攻撃者が、悪意のあるxauthプログラムを介して、クライアントのXセッションをコントロールする可能性があります。