FreeBSD：OpenSSH -- PAM の脆弱性（2920c449-4850-11e5-825f-c80aa9043978）

high Nessus プラグイン ID 85594

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OpenSSH 6.8 および 6.9 により、TTY が、誰でも書き込めるように不適切に設定されます。ローカルの攻撃者が、ターミナルエスケープシーケンスなど、任意のメッセージをログインしているユーザーに書き込めることがあります。Nikolay Edigaryev 氏による報告。

PAM サポートに関連する権限分離弱点が修正されました。
リモートコード実行の事前認証プロセスの不正アクセスに成功することがあり、ホスト上での有効な認証情報がある攻撃者が、その他のユーザーになりすますことがあります。

PAM サポートに関連する use-after-free バグが修正されました。このサポートは、リモートコードを実行するために事前認証プロセスに不正侵入することがある攻撃者によるアクセスが、可能でした。