リモートホストで実行中の OpenSSH は、次の脆弱性の影響を受けるバージョンです：

- OpenSSH 4.3p2 およびおそらく他のバージョンでは、TCP ポート 6010（IPv4）のオープンや、Emacs により送信されたクッキーのスニッフィングで見られるように、別のプロセスが関連ポートをリッスンしている場合でも、ローカルユーザーが ssh によって DISPLAY を :10 に設定することで、転送された X 接続をハイジャックすることが可能です。（CVE-2008-1483）

- 4.9 より前の OpenSSH では、リモートの認証されたユーザーが、.ssh/rc セッションファイルを変更することで、sshd_config の ForceCommand ディレクティブをバイパスすることが可能です。（CVE-2008-1657）

このopensshの更新では、以下の問題を修正します：修正されたセキュリティ問題：

  - CVE-2017-15906：sftpサーバーの読み取り専用モードにおけるより厳密な動作のチェック（bsc#1065000）。バグ修正：

  - FIPS：起動時セルフチェック（bsc#1068310）。

  - FIPS：サポートされていない鍵交換メソッドに関するサイレントクレーム（bsc#1006166）。

  - X11フォワーディング用ソケットの処理を改良し、再導入されたCVE-2008-1483を削除します（bsc#1069509）。

  - デーモンを実行する前に構成をテストし、サービス停止に至るループを防止します（bsc#1048367）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

バナーによると、リモートホストにインストールされている SSH のバージョンは 5.0 より前です。このようなバージョンにより、IPv4 インターフェース上の対応するポートが使用されている場合、ローカル IPv6 インターフェイスで TCP ポートが不適切にバインドされるため、ローカルユーザーが、X11 セッションをハイジャックできることがあります。

リモートホスト上にインストールされている Attachmate Reflection for Secure IT UNIXサーバーのバージョンは、7.0 SP1以前であるため、いくつかの問題の影響を受けることが報告されています。

  - 無効な形式のASN.1構造を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2937）。

  - 寄生的な公開鍵を解析する際にOpenSSLに継承された脆弱性があり、サービス拒否の脆弱性が引き起こされます（CVE-2006-2940）。

  - モンゴメリ乗算を実行する際にOpenSSLに継承された脆弱性があり、サイドチャネル攻撃の脆弱性が引き起こされます（CVE-2007-3108）。

  - ~/.ssh2/rcセッションファイルの実行による、OpenSSHに継承された脆弱性があります（CVE-2008-1657）。

  - 転送されたX11接続のセキュリティに問題があるため、ハイジャックが発生する可能性があります。
    （CVE-2008-1483）

  - 複数の特定されていないその他の脆弱性があります。
    （CVE-2008-6021）

セキュリティーの問題、バグを修正し、監査用のログインユーザー ID の記録サポートを追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

OpenSSH が GSSAPI 認証情報の委任を処理する方法でエラーが発見されました。 Red Hat Enterprise Linux 4 と共に配布された OpenSSH は、Kerberos のサポートに通常使用される GSSAPI ユーザー認証のサポートを含みます。GSSAPI が有効とされている OpenSSH インストーラーでは、この欠陥により、GSSAPI 以外のメソッドを使用して認証されたユーザーが、GSSAPI 認証情報で委任される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-2798 の識別名を割り当てています。

さらに以下のバグが対処されました：

非デフォルトグループセットで root ユーザーから発行された ssh コマンドは不適切な障害を起こしていました。

複数の X クライアントが接続に転送され、クライアントセッションが終了した場合、sshd デーモンはクライアント接続を適切に終了できない可能性があります。

Ipv4 アドレスファミリーのポートが既にバインドされている場合、sshd デーモンは X 転送の Ipv6 アドレスファミリーにのみバインドさせることができます。X 転送はそれらの場合、機能しません。

この更新により、監査サービス用のログインユーザー ID の記録サポートが追加されます。ユーザー ID は、ユーザーのセッションから生成された監査記録に結びつけられています。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

このopenssh用の更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-15906：sftpサーバーの読み取り専用モードにおけるより厳密な動作のチェック（bsc#1065000）。

バグ修正：

  - FIPS：起動時セルフチェック（bsc#1068310）。

  - FIPS：サポートされていない鍵交換メソッドに関するサイレントクレーム（bsc#1006166）。

  - X11フォワーディング用ソケットの処理を改良し、再導入されたCVE-2008-1483を削除します（bsc#1069509）。

  - デーモンを実行する前に構成をテストし、サービス停止に至るループを防止します（bsc#1048367）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

opensshのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-10012：最適化により除去される可能性があった、認証前の圧縮チェックを修正します（bsc#1016370）。

  - CVE-2016-10708：順序を誤ったNEWKEYSmessageを介して引き起こされたリモートのサービス拒否（NULLポインターデリファレンスおよびデーモンクラッシュ）を修正します（bsc#1076957）。

  - CVE-2017-15906：r/o sftp-serverゼロバイトファイルの作成を修正します（bsc#1065000）。

  - CVE-2008-1483：CVE-2008-1483の偶発的な再導入を修正します（bsc#1069509）。バグ修正：

  - bsc#1017099：大文字のホスト名の一致条件に失敗します（bsc#1017099）

  - bsc#1053972：supportedKeyExchanges diffie-hellman-group1-sha1が重複しています（bsc#1053972）

  - bsc#1023275：SLES 11 SP3からSP4へのアップグレード後にメッセージが抑制されました（bsc#1023275）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

opensshのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2017-15906：sftpサーバーの読み取り専用モードにおけるより厳密な動作のチェック（bsc#1065000）。

CVE-2016-10012：事前認証圧縮のサポートをサーバーから削除し、起こり得る暗号攻撃を防止します（bsc#1016370）。

CVE-2008-1483：X11フォワーディング用ソケットの処理を改良し、再導入されたCVE-2008-1483を削除します（bsc#1069509）。

CVE-2016-10708：順序を誤ったNEWKEYSメッセージによって引き起こされるクラッシュによるDoSを防止します（bsc#1076957）。

バグ修正：bsc#1017099：大文字小文字を区別せずにホスト名を照合できるようにします。

bsc#1023275：sftpクライアントのバッチモードで診断メッセージを出力するための新しいスイッチを追加します。

bsc#1048367：さまざまな競合状態に対処するためのsystemd統合。

bsc#1053972：重複するKEXメソッドを削除します。

bsc#1092582：systemd統合の欠落している部分を追加します。

sshdが実行できるタスク量の制限を削除します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73565	AIX OpenSSH アドバイザリ：ssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	medium
105093	SUSE SLED12 / SLES12セキュリティ更新プログラム：openssh（SUSE-SU-2017:3230-1）	Nessus	SuSE Local Security Checks	2017/12/8	2021/1/6	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
31737	OpenSSH X11 転送セッションのハイジャック	Nessus	Misc.	2008/4/3	2024/3/27	medium
33948	Attachmate Reflection for Secure IT UNIX Server < 7.0 SP1の複数の脆弱性	Nessus	Misc.	2008/8/20	2020/12/22	critical
67028	CentOS 4：openssh（CESA-2005:527）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
105237	openSUSEセキュリティ更新プログラム：openssh（openSUSE-2017-1351）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	medium
111639	SUSE SLES11セキュリティ更新プログラム：openssh（SUSE-SU-2018:2275-1）	Nessus	SuSE Local Security Checks	2018/8/10	2021/1/19	high
117452	SUSE SLES12セキュリティ更新プログラム：openssh（SUSE-SU-2018:2685-1）	Nessus	SuSE Local Security Checks	2018/9/12	2021/1/28	high

検出

プラグインの検索

medium

medium

critical

medium

critical

medium

medium

high

high