OpenSSH <5.7の複数の脆弱性

high Nessus プラグイン ID 44081

Language:

概要

リモート SSH サービスは、複数の脆弱性の影響を受ける可能性があります。

説明

バナーによると、リモートホストで実行されている OpenSSH のバージョンは 5.7 より前です。5.7 より前のバージョンは、以下の脆弱性の影響を受けます：

- OpenSSH が J-PAKE プロトコルのパブリックパラメーターを適切に検証しないため、セキュリティバイパスの脆弱性が存在します。これにより、攻撃者が共有の秘密なしに認証を行う可能性があります。注意：この問題は、OpenSSHがJ-PAKEサポート付きで構築された場合のみに悪用可能です。これは、現在実験的段階で、デフォルトでは無効になっていて、NessusはJ-PAKEサポートが実際に有効になっているかどうかをチェックしませんでした。（CVE-2010-4478）

- sshdのauth-options.cのauth_parse_options関数が、authorized_keysコマンドオプションを含んでいるデバッグメッセージを提供します。これにより、リモートの認証されたユーザーが、これらのメッセージの読み取りで機密情報を取得する可能性があります。（CVE-2012-0814）