Portable OpenSSH < 3.8p1 の複数の脆弱性

medium Nessus プラグイン ID 44074

言語:

概要

リモートの攻撃者が、中止されたセッションからの情報漏洩を引き起こせることがあります。

説明

バナーによると、リモートホストで 3.8p1 より前のバージョンの OpenSSH が実行されており、以下の問題の影響を受けます。

- このようなバージョンの OpenSSH には、PAM モジュールの処理に問題があります。その結果、OpenSSH は、PAM モジュールとの中止された会話を適切に処理しないことがあります。その結果、メモリの機密情報（認証情報など）がスクラブされない可能性があり、これによって認証情報がスワップ空間やコアダンプに漏洩することがあります。挙動が予測できないため、PAM モジュールのその他の脆弱性が、表面化することがあります。

- 権限分離が使用されている場合に、サービス拒否攻撃ができます。このバージョンの OpenSSH は、「LoginGraceTime」が超過した場合のセッション終了後に、権限外プロセスを適切に示唆しません。これにより、接続が開いたままになり、リソースが消耗されてサービス拒否が可能になることがあります。（CVE-2004-2069）

ソリューション

OpenSSH 3.8p1またはそれ以降にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 44074

ファイル名: openssh_38p1.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2011/10/4

更新日: 2018/11/15

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: cpe:/a:openbsd:openssh

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2003/11/17

脆弱性公開日: 2003/9/2

参照情報

CVE: CVE-2004-2069

BID: 9040, 14963