Oracle Linux 3/4：openssh（ELSA-2006-0738）
high Nessus プラグイン ID 67425
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2006:0738 から：認証の欠陥を解決する、更新済みの openssh パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。
この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。
OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。
OpenSSH の権限分離モニターで、認証の欠陥が判明しました。OpenSSH が権限の分離を使用する際に、権限のないプロセスの動作を変更することが可能な場合は、攻撃者が適切な認証情報を処理せずにログインする可能性があります。(CVE-2006-5794)
注意：この欠陥はそれ自体 OpenSSH ユーザーにとって直接の脅威ではありません。OpenSSH の権限のないプロセスの動作を攻撃者が変更できる他のセキュリティ欠陥がない場合は、この欠陥を悪用できません。この動作を悪用する既知の欠陥は現在ありません。しかしながら、権限のないプロセスの欠陥が見つかった場合、この欠陥を修正するこのエラータを発行し、セキュリティ上の影響を軽減させることを、私たちは決定しました。
openssh のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。
ソリューション
影響を受けた openssh パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2006-November/000020.html
https://oss.oracle.com/pipermail/el-errata/2007-March/000089.html
プラグインの詳細
深刻度: High
ID: 67425
ファイル名: oraclelinux_ELSA-2006-0738.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:linux:openssh, p-cpe:/a:oracle:linux:openssh-askpass, p-cpe:/a:oracle:linux:openssh-askpass-gnome, p-cpe:/a:oracle:linux:openssh-clients, p-cpe:/a:oracle:linux:openssh-server, cpe:/o:oracle:linux:3, cpe:/o:oracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2006/11/30
脆弱性公開日: 2006/11/8
参照情報
CVE: CVE-2006-5794
RHSA: 2006:0738