AIX OpenSSH アドバイザリ：openssh_advisory8.asc
medium Nessus プラグイン ID 90942
Language:
概要
リモート AIX ホストに、複数の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています。説明
リモート AIX ホストに、以下の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています：- OpenSSH の sshd サーバーコンポーネントに、リモートコード実行の脆弱性が存在します。これは、X11 認証情報の不適切なサニタイズが原因です。認証されたリモートの攻撃者がこの脆弱性を悪用して、任意の xauth コマンドを注入する可能性があります。
（CVE-2016-3115）
- OpenSSH の sshd サーバーコンポーネントに、不適切なエラー処理によるセキュリティバイパスの脆弱性が存在します。認証されたリモートの攻撃者がこの脆弱性を悪用して、信頼できない X11 フォワーディング中に認証クッキーが生成される時に、ホストシステム上の X サーバーへのアクセスを取得する可能性があります。
（CVE-2016-1908）
ソリューション
修正が利用可能であり、IBM AIX の Web サイトからダウンロードできます。参考資料
https://aix.software.ibm.com/aix/efixes/security/openssh_advisory8.asc
プラグインの詳細
深刻度: Medium
ID: 90942
ファイル名: aix_openssh_advisory8.nasl
バージョン: 1.8
タイプ: local
ファミリー: AIX Local Security Checks
公開日: 2016/5/6
更新日: 2023/4/21
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
脆弱性情報
CPE: cpe:/o:ibm:aix, cpe:/a:openbsd:openssh
必要な KB アイテム: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/5/3
脆弱性公開日: 2016/1/14
参照情報
CVE: CVE-2016-1908, CVE-2016-3115