Debian LTS（squeeze）において、openssh 1:5.5p1-6+squeeze7 の CVE-2015-5600[1] の修正が、キーボードインタラクティブメソッドに依存する認証メカニズムを破損します。これを報告してくれた Colin Watson 氏に感謝の意を表します。

CVE-2015-5600 を修正するパッチは、「devices_done」フィールドを KbdintAuthctxt 構造体に導入しますが、kbdint_alloc() 関数のフィールドを初期化しません。Linux 上では、これは最終的にはジャンクデータをフィールドに入力することになります。その結果、キーボードインタラクティブ認証が使用される場合にランダムなログインに失敗します。

Debian LTS（squeeze）への openssh 1:5.5p1-6+squeeze7 のアップロードにより、既存の初期化コードとともに「devices_done」フィールドの初期化が追加されます。

Debian squeeze(-lts) システム上で、OpenSSH を伴うキーボードインタラクティブベースの認証メカニズムに依存するユーザーは、OpenSSH を 1:5.5p1-6+squeeze7 にアップグレードすることが推奨されます。

[1] https://lists.debian.org/debian-lts-announce/2015/08/msg00001.html

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-288-2：openssh 回帰更新

high Nessus プラグイン ID 85278

変更ログが見つかりません