OpenSSH MaxAuthTries のバイパス
high Nessus プラグイン ID 86122
Language:
概要
リモートホストで実行中の SSH サーバーは、パスワードのブルートフォース攻撃を可能にする、セキュリティバイパス脆弱性の影響を受けます。説明
リモートの SSH サーバーは、キーボード対話型認証メカニズムでの欠陥により、セキュリティバイパス脆弱性の影響を受けます。auth2-chall.c 内の kbdint_next_device() 関数により、キーボード対話型デバイスの処理が、単一接続内に不適切に制限されます。リモートの攻撃者はこれを悪用して、細工されたキーボード対話型「devices」]文字列を介して、通常の制限である 6 回のログイン試行（MaxAuthTries）をバイパスできます。その結果、ブルートフォース攻撃を仕掛けることや、サービス拒否状態を引き起こすことがあります。
ソリューション
OpenSSH 7.0 または以降にアップグレードしてください。あるいは、キーボード対話型認証方法を無効にすることで、この脆弱性を一部の Linux ディストリビューションで緩和できます。これは、Red Hat Linux で、/etc/ssh/sshd_config 構成ファイルの「ChallengeResponseAuthentication」を「no」に設定し、sshd サービスを再起動することによって、実行できます。
参考資料
プラグインの詳細
深刻度: High
ID: 86122
ファイル名: openssh_maxauthtries_bruteforce.nasl
バージョン: 1.10
タイプ: remote
ファミリー: Misc.
公開日: 2015/9/24
更新日: 2024/3/27
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.0
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:openbsd:openssh
必要な KB アイテム: installed_sw/OpenSSH
除外される KB アイテム: global_settings/supplied_logins_only
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/8/11
脆弱性公開日: 2015/7/16
参照情報
CVE: CVE-2015-5600
BID: 75990