FreeBSD：FreeBSD -- sshd(8) に対する DoS 攻撃（サービス拒否攻撃）（73e9a137-6007-11e6-a6c3-14dae9d210b8）
medium Nessus プラグイン ID 92911
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
OpenSSH はマルチスレッドではありませんが、OpenSSH が Kerberos サポートでコンパイルされている場合、Heimdal ライブラリは POSIX スレッドライブラリを依存関係として導入します。sshd(8) のリンク中のライブラリの順番が不適切なため、POSIX スレッドライブラリにシャドーイングされる C ライブラリの記号が、ランタイムに適切に解決されない可能性があります。注意：この問題は FreeBSD ビルドシステムに特有のもので、他のオペレーティングシステムや、FreeBSD ポートツリーから入手できる OpenSSH のバージョンには影響を与えません。影響：受信接続の処理中に、不適切にリンクされている sshd(8) の子プロセスでデッドロックが発生する可能性があります。接続がタイムアウトするか、クライアントにより中断する可能性があります。デッドロックの発生した sshd(8) の子プロセスが残されます。
最後に、sshd(8) の親プロセスが新しい接続を受け入れなくなります。
攻撃者が、認証プロセスを開始済みだが完了していない接続を、繰り返し接続し、ドロップすることで、これを利用する可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 92911
ファイル名: freebsd_pkg_73e9a137600711e6a6c314dae9d210b8.nasl
バージョン: 2.4
タイプ: local
公開日: 2016/8/12
更新日: 2021/1/4
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/8/11
脆弱性公開日: 2014/11/4
参照情報
CVE: CVE-2014-8475
BID: 70913
FreeBSD: SA-14:24.sshd