Shayan Sadigh 氏は、UseLogin 機能が有効な場合に、OpenSSH が環境ファイルを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、権限を取得する可能性があります。(CVE-2015-8325)

Ben Hawkes 氏は、OpenSSH が特定のネットワークトラフィックを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して OpenSSH をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題が当てはまるのは、Ubuntu 15.10のみです。（CVE-2016-1907）

Thomas Hoger 氏は、SECURITY 拡張が無効な場合に、OpenSSH が信頼できない X11 フォワーディングを不適切に処理することを発見しました。信頼できないものとして構成された接続が、特定のシナリオで、予想に反して信頼できるものに切り替わる可能性があります。(CVE-2016-1908)

OpenSSH が特定の X11 フォワーディングデータを不適切に処理することが判明しました。認証されたリモートの攻撃者がこの問題を利用して、意図された特定のコマンド制限をバイパスする可能性があります。
(CVE-2016-3115)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS: OpenSSH 脆弱性（USN-2966-1）

critical Nessus プラグイン ID 91086

バージョン 2.15