セキュリティーの問題、バグを修正し、監査用のログインユーザー ID の記録サポートを追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

OpenSSH が GSSAPI 認証情報の委任を処理する方法でエラーが発見されました。 Red Hat Enterprise Linux 4 と共に配布された OpenSSH は、Kerberos のサポートに通常使用される GSSAPI ユーザー認証のサポートを含みます。GSSAPI が有効とされている OpenSSH インストーラーでは、この欠陥により、GSSAPI 以外のメソッドを使用して認証されたユーザーが、GSSAPI 認証情報で委任される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-2798 の識別名を割り当てています。

さらに以下のバグが対処されました：

非デフォルトグループセットで root ユーザーから発行された ssh コマンドは不適切な障害を起こしていました。

複数の X クライアントが接続に転送され、クライアントセッションが終了した場合、sshd デーモンはクライアント接続を適切に終了できない可能性があります。

Ipv4 アドレスファミリーのポートが既にバインドされている場合、sshd デーモンは X 転送の Ipv6 アドレスファミリーにのみバインドさせることができます。X 転送はそれらの場合、機能しません。

この更新により、監査サービス用のログインユーザー ID の記録サポートが追加されます。ユーザー ID は、ユーザーのセッションから生成された監査記録に結びつけられています。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

バナーによると、リモートホストにインストールされているバージョンの OpenSSH には、以下の脆弱性があります。

  - X11 の転送は、複数の転送リクエストが同一セッションで行われた場合、またはセッションが終了した後に X11 リスナーが孤立した場合に、不意に有効になることがあります。（CVE-2005-2797）

  - GSSAPI 認証情報は、「GSSAPIDelegateCredentials」が有効な場合、GSSAPI 認証以外を使ってログインするユーザーに委任されることがあります。（CVE-2005-2798）

  - 実在しないユーザーとしてログインしようとすると、認証プロセスがハングアップし、有効なユーザーアカウントを列挙するために悪用されることがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

  - 実在しないユーザーとして繰り返しログインしようとすると、サービス拒否を引き起こすことがあります。
    Mac OS X 10.4.X の OpenSSH のみが影響を受けます。
    （CVE-2006-0393）

リモートホストで実行されている 1 つ以上の Juniper NSM サーバーのバージョンによると、これは、複数の脆弱性に脆弱な可能性があります。それらの中の最悪のものでは、認証されたユーザーがサービス拒否状態を発生させたり、任意のコードを実行したりする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67028	CentOS 4：openssh（CESA-2005:527）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
19592	OpenSSH < 4.2 の複数の脆弱性	Nessus	Misc.	2005/9/7	2024/3/27	low
69872	Juniper NSM Servers < 2012.1 の複数の脆弱性	Nessus	Misc.	2013/9/13	2022/4/11	high

検出

プラグインの検索

medium

critical

low

high