OpenSSH <4.5の複数の脆弱性

high Nessus プラグイン ID 44077

Language:

概要

リモート SSH サービスは複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで 4.5 より前のバージョンの OpenSSH が実行されています。4.5 より前のバージョンは、以下の脆弱性の影響を受けます。

- クライアントサイドのNULLポインタデリファレンス。悪意のあるサーバーからのプロトコルエラーによって引き起こされ、クライアントがクラッシュすることがあります。（CVE-2006-4925）

- 権限分離の脆弱性が存在しており、攻撃者が認証をバイパスする可能性があります。この脆弱性は、権限のあるプロセスとその子プロセスの間の設計エラーによって発生しす。この特定の問題は、他の脆弱性が存在する場合にのみ悪用できることに、注意してください。（CVE-2006-5794）

- サービスが鍵の作成を終了する前に、サービスに接続した攻撃者は、鍵を作り直すように強制する可能性があります。これにより、サーバーとの信頼関係に依存するあらゆるプロセスが、サービス拒否になることがあります。この特定の問題は、Mac OS X での Apple の OpenSSH 実装のみに影響することに、注意してください。（CVE-2007-0726）