OpenSSH 開発チームによる報告：

AES-GCM 暗号（aes128-gcm@openssh.com または aes256-gcm@openssh.com）がキー交換の際に選択されている場合、事後認証 sshd 処理に、メモリ破損の脆弱性が存在しています。

悪用されると、この脆弱性が、認証されたユーザーの権限でのコード実行を許可する可能性があるため、制限されたシェル/コマンド構成のバイパスが可能になることがあります。

6.4 にアップグレードするか、サーバー構成で AES-GCM を無効化してください。
次の sshd_config オプションは、その他の暗号をアクティブにしつつ、AES-GCM を無効化します。

aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast 128-cbc,aes192-cbc,aes256-cbc を暗号化します。

検出

FreeBSD：OpenSSH -- sshd におけるメモリ破損（5709d244-4873-11e3-8a46-000d601460a4）

high Nessus プラグイン ID 70795

変更ログが見つかりません