リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

OpenSSH はホスト名、IP アドレス、キーを known_hosts ファイルに平文で保存します。ユーザーの SSH アカウントを既にコミットしたローカルの攻撃者が、この情報を使用して、同じパスワードまたはキーを使用する可能性が高い追加のターゲットのリストを生成する可能性があります。
（CVE-2005-2666）

セキュリティの問題とさまざまなバグを修正する更新済みの openssh パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH はホスト名、IP アドレス、キーを known_hosts ファイルに平文で保存します。ユーザーの SSH アカウントを既にコミットしたローカルの攻撃者が、この情報を使用して、同じパスワードまたはキーを使用する可能性が高い追加のターゲットのリストを生成する可能性があります。
(CVE-2005-2666)

次のバグもこの更新で修正されています。

* サーバーアプリケーションが大量の出力を一度に生成したときに、 ssh クライアントが実行されている接続を中止することが可能です。

* IPv6 のネットワーキングが有効化されているシステムで「X11UseLocalhost」オプションが「no」に設定されていると、 X11 フォワーディングソケットは IPv6 接続だけをリッスンしました。

* 権限の分離が /etc/ssh/sshd_config で有効化されていると、システムログのいくつかのログメッセージが重複し、不適切なタイムゾーンからのタイムスタンプも生成されました。

openssh の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2007:0257 から：

セキュリティの問題とさまざまなバグを修正する更新済みの openssh パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH はホスト名、IP アドレス、キーを known_hosts ファイルに平文で保存します。ユーザーの SSH アカウントを既にコミットしたローカルの攻撃者が、この情報を使用して、同じパスワードまたはキーを使用する可能性が高い追加のターゲットのリストを生成する可能性があります。
(CVE-2005-2666)

次のバグもこの更新で修正されています。

* サーバーアプリケーションが大量の出力を一度に生成したときに、 ssh クライアントが実行されている接続を中止することが可能です。

* IPv6 のネットワーキングが有効化されているシステムで「X11UseLocalhost」オプションが「no」に設定されていると、 X11 フォワーディングソケットは IPv6 接続だけをリッスンしました。

* 権限の分離が /etc/ssh/sshd_config で有効化されていると、システムログのいくつかのログメッセージが重複し、不適切なタイムゾーンからのタイムスタンプも生成されました。

openssh の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードする必要があります。

バナーによると、リモートホストで 4.0 より前のバージョンの OpenSSH が実行されています。4.0 より前のバージョンの OpenSSH は、情報公開脆弱性の影響を受けます。これは、アプリケーションが、ホスト名、IP アドレスおよび鍵を「known_hosts」ファイルに平文で保存するためです。ローカル攻撃者はこの欠陥を悪用して、機密情報へのアクセス権を取得し、その情報をその後の攻撃に使用することがあります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
60168	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67047	CentOS 4：openssh（CESA-2007:0257）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
67481	Oracle Linux 4：openssh（ELSA-2007-0257）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
44075	OpenSSH < 4.0 の known_hosts 平文ホスト情報の漏洩	Nessus	Misc.	2011/10/4	2024/3/27	low

検出

プラグインの検索

critical

low

low

low

low