AIX OpenSSH の脆弱性：openssh_advisory3.asc

medium Nessus プラグイン ID 73308

Language:

概要

リモート AIX ホストで、脆弱なバージョンの OpenSSH が実行されています。

説明

OpenSSH 6.2 および 6.3 の sshd の monitor_wrap.c の mm_newkeys_from_blob 関数は、AES-GCM 暗号使用時、MAC コンテキストデータ構造に対するメモリを適切に初期化しません。これにより、認証されたリモートユーザーが、細工されたコールバックアドレスを提供するパケットデータを通じて、意図された ForceCommand およびログインシェル制限をバイパスすることが可能です。

ソリューション

修正は使用することができ、AIX の Web サイトからダウンロードできます。

tar ファイルから修正を抽出する方法：

zcat OpenSSH_6.0.0.6104.tar.Z | tar xvf -

重要：可能であれば、システムの mksysb バックアップ作成を推奨します。続行する前に、起動可能であり、読み取り可能であることを検証します。

修正のインストールをプレビューする方法：

installp -apYd。OpenSSH_6.0.0.6104

修正パッケージをインストールする方法：

installp -aXYd。OpenSSH_6.0.0.6104