Portable OpenSSH < 3.8p1 の複数の脆弱性

medium Nessus プラグイン ID 44074

Language:

概要

リモートの攻撃者が、中止されたセッションからの情報漏洩を引き起こせることがあります。

説明

バナーによると、リモートホストで 3.8p1 より前のバージョンの OpenSSH が実行されており、以下の問題の影響を受けます。

- このようなバージョンの OpenSSH には、PAM モジュールの処理に問題があります。その結果、OpenSSH は、PAM モジュールとの中止された会話を適切に処理しないことがあります。その結果、メモリの機密情報（認証情報など）がスクラブされない可能性があり、これによって認証情報がスワップ空間やコアダンプに漏洩することがあります。挙動が予測できないため、PAM モジュールのその他の脆弱性が、表面化することがあります。

- 権限分離が使用されている場合に、サービス拒否攻撃ができます。このバージョンの OpenSSH は、「LoginGraceTime」が超過した場合のセッション終了後に、権限外プロセスを適切に示唆しません。これにより、接続が開いたままになり、リソースが消耗されてサービス拒否が可能になることがあります。（CVE-2004-2069）