Fedora 20：openssh-6.4p1-4.fc20（2014-6380）

medium Nessus プラグイン ID 74133

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- 「=」または「\0」文字が組み込まれた環境変数は今では無視されます

- サーバーが SSHFP 検索をスキップし、新しいホストキーダイアログを強制することを、証明書キーのみの提供で回避します。

- ssh-agent は、今では、CLOCK_BOOTTIME 時刻も取得するために、サスペンド対応です

- 現在、/etc/ssh/moduli には読み込み制限はありません

- sshd-keygen.service は、デフォルトで、/etc/ssh/ssh_host_dsa_key ではなく、/etc/ssh/ssh_host_ecdsa_key の存在に依存します

- ssh-copy-id は、SSH_COPY_ID_LEGACY 変数が設定されている場合、いわゆる「レガシーモード」で実行されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。