AIX OpenSSH アドバイザリ：openssh_advisory2.asc

medium Nessus プラグイン ID 73558

Language:

概要

リモート AIX ホストで、脆弱なバージョンの OpenSSH が実行されています。

説明

リモートホストで実行されている OpenSSH のバージョンは、サービス拒否の脆弱性による影響を受けます。6.1 までの OpenSSH のデフォルト構成では、TCP 接続の確立およびログイン完了の間に一定の時間を強制します。これにより、リモートの攻撃者は、一定期間で多くの新しい TCP 接続を行うことでサービス拒否（接続スロットの消費）を容易に起こすことができるようになります。

ソリューション

修正は使用することができ、AIX の Web サイトからダウンロードできます。

tar ファイルから修正を抽出する方法：
zcat OpenSSH_6.0.0.6102.tar.Z | tar xvf -

重要度高：可能であれば、システムの mksysb バックアップを作成することを推奨します。続行する前に、起動可能であり、読み取り可能であることを検証します。

修正インストールをプレビューする方法：
installp -apYdOpenSSH_6.0.0.6102

修正パッケージをインストールする方法：
installp -aXYdOpenSSH_6.0.0.6102