Dropbear SSH のサーバーチャネル同時実行での use-after-free リモートコード実行

high Nessus プラグイン ID 58183

Language:

概要

リモートホストは、リモートでコードが実行される脆弱性の影響を受けます。

説明

自己報告されたバナーによると、リモートホストで 2012.55 より前のバージョンの Dropbear SSH が実行されています。それ自体、報告されているところによれば、欠陥が含まれており、これによって攻撃者は、公開キーを使って認証されており、コマンド制限が適用されている場合に、リモートホストでルート権限で任意のコードを実行できることがあります。

Nessus はこの脆弱性の悪用を試みていませんが、その代わりにサーバーのバナーのバージョンのみに依存していることに、注意してください。

ホストで ESXi 4.0 または ESXi 4.1 が実行されている場合、VMware は KB 記事 ID 2037316 で、これは誤検出であると説明していることに、注意してください。これは、SSH を介してログインするには管理アクセスが必要であり、この問題を悪用しても特権を取得できないためです。これが真であるのはデフォルトのセットアップの場合のみであり、ルート以外のユーザーに SSH アクセスが有効なセットアップには、当てはまりません。