OpenSSH はマルチスレッドではありませんが、OpenSSH が Kerberos サポートでコンパイルされている場合、Heimdal ライブラリは POSIX スレッドライブラリを依存関係として導入します。sshd(8) のリンク中のライブラリの順番が不適切なため、POSIX スレッドライブラリにシャドーイングされる C ライブラリの記号が、ランタイムに適切に解決されない可能性があります。

注意：この問題は FreeBSD ビルドシステムに特有のもので、他のオペレーティングシステムや、FreeBSD ポートツリーから入手できる OpenSSH のバージョンには影響を与えません。影響：受信接続の処理中に、不適切にリンクされている sshd(8) の子プロセスでデッドロックが発生する可能性があります。接続がタイムアウトするか、クライアントにより中断する可能性があります。デッドロックの発生した sshd(8) の子プロセスが残されます。
最後に、sshd(8) の親プロセスが新しい接続を受け入れなくなります。

攻撃者が、認証プロセスを開始済みだが完了していない接続を、繰り返し接続し、ドロップすることで、これを利用する可能性があります。

検出

FreeBSD：FreeBSD -- sshd(8) に対する DoS 攻撃（サービス拒否攻撃）（73e9a137-6007-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92911

変更ログが見つかりません