AIX OpenSSH アドバイザリ：openssh_advisory.asc

low Nessus プラグイン ID 73557

Language:

概要

リモート AIX ホストで、脆弱なバージョンの OpenSSH が実行されています。

説明

リモートホストで実行中の OpenSSH は、次の脆弱性の影響を受けるバージョンです：

- X11 中間者攻撃：
以前に SO_REUSEADDR が設定されてバインドされたポートに対して bind(2) を試みたとき、大半のオペレーティングシステムは、有効なユーザー ID が以前のバインドと一致するかどうか（BSD 派生システムで一般的）、またはバインドアドレスが重複しないかどうかを確認します。sshd_config(5) オプション X11UseLocalhost が「no」に設定されたとき、攻撃者がより具体的なバインドを確立する可能性があります。これは、sshd のワイルドカードリスナーに対する設定で使用されます。（CVE-2008-3259）

- SSH に対する平文復元攻撃：
この攻撃が悪用された場合、攻撃者が、標準的な構成の SSH プロトコルを使用して保護された接続の暗号文の任意のブロックから最大 32 ビットの平文を復元できる可能性があります。
OpenSSH が標準的な構成で使用された場合、攻撃者が 32 ビットの平文の復元に成功する確率は 2^{-18} です。標準的な構成の OpenSSH に対する攻撃の変種では、2^{-14} の確率で 14 ビットの平文を検証可能な形で復元できます。SSH の他の実装に対するこの攻撃の成功率はわかっていません。（CVE-2008-5161）