リモートの MiracleLinux 3 ホストには、AXSA:2009-395:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    SSH (Secure SHell) は、 にログインし、リモートマシンでコマンドを実行するためのプログラムです。SSH は、rlogin および rsh を置換し、セキュアでないネットワーク上の信頼できない 2 つのホスト間で、安全な暗号化通信を提供することを目的としています。 X11 接続および任意の TCP/IP ポートも、安全なチャネルで転送できます。
    OpenSSH は、SSH の最終の解放バージョンの OpenBSD のバージョンで、セキュリティと機能の点で最新の状態になっており、ライブラリを分離する特許取得されたアルゴリズムをすべて削除しています。
    このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。このパッケージを役立つようにするには、openssh-clients、openssh-server、またはその両方をインストールする必要があります。
    修正されたバグ：
    CVE-2008-5161 (1) SSH Tectia クライアント、サーバーおよびコネクタ 4.04.4.11、[ 5.0 、 5.2.4、 5.35.3.8の SSH プロトコルのエラー処理クライアント、サーバー、および ConnectSecure 6.0 から 6.0.4、 IBM System z 上の Linux 用の Server 6.0.4; IBM z/OS 用のサーバー 5.5.1 以前、 6.0.0、 6.0.1。および Client 4.0-J から 4.3.3-J および 4.0-K から 4.3.10-Kと (2) OpenSSH 4.7p1 およびおそらくその他のバージョンでは、Cipher Block ChainingCBCモードでブロック暗号アルゴリズムを使用している場合、リモートの攻撃者が、不明な SSH セッションの暗号文の任意のブロックから特定の平文データをより簡単に復元できるようになります。ベクトルに関連するベクトルを通じて、可用性に影響を与えることが可能です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているバージョンの OpenSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.100173 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - libssh でアルゴリズム推測による鍵の再生成中に、NULL ポインターデリファレンスが見つかりました。この問題により、認証されたクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-1667)

  - libssh に脆弱性が見つかりました。接続クライアントの認証チェックが、メモリ割り当て問題の「pki_verify_data_signature」関数でバイパスされる可能性があります。この問題は、メモリが不足している場合や、メモリ使用率が制限されている場合に発生する可能性があります。この問題は、戻り値「rc」が SSH_ERROR に初期化され、後で関数呼び出し「pki_key_check_hash_compatible」の戻り値を保存するために書き直されることが原因で発生します。この時点から暗号化検証の間、変数の値は変化しません。したがって、これらの間でエラーが発生した場合は、SSH_OK を返す「goto error」を呼び出します。
    (CVE-2023-2283)

  - RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なるという脆弱性が見つかりました。(CVE-2023-5981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2008-5161 OpenSSH：CBC 暗号に対する平文復元攻撃

SSH プロトコルの実装に欠陥が見つかりました。CBC モード暗号を使用して SSH 通信を暗号化している場合、中間者攻撃を実行可能な攻撃者が任意の暗号テキストブロックから平文の部分を取得できる可能性があります。この更新で、この攻撃が緩和されます：
OpenSSH クライアントとサーバーが CBC モードではなく CTR モード暗号を使用するようになり、OpenSSH サーバーは、破壊が検出されたときに早期にエラー報告するのではなく、SSH パケットを可能な限り最大長まで読み込むようになり、平文テキスト復元の成功可能性が減少します。
（CVE-2008-5161）

この更新では以下のバグも修正されます。

- バックグラウンドプロセスがまだ tty ファイル記述子を開いたままにしているセッションを閉じようとしたときの ssh クライアントのハングアップ。この更新により、いわゆる「終了時のハング」エラーがこれ以上発生しなくなり、SSH クライアントはセッションをすぐに閉じます。（BZ#454812）

また、この更新は以下の拡張機能も追加します：

- SFTP サーバーが、ログイン後、ユーザーを様々なディレクトリに chroot できるようになりました。これには、ユーザーのホームディレクトリが含まれています。これをセットアップするために、新しい構成オプション -- ChrootDirectory -- が、「/etc/ssh/sshd_config」に追加されました（デフォルトではユーザーを chroot しません）。この新しいオプションの設定の詳細は、sshd_config(5) のマニュアルページに記載されています。（BZ#440240）

- 検証されている OpenSSH FIPS モジュールの一部である実行可能ファイルが、整合性をチェックし、FIPS モードのステータスをシステムログまたはターミナルにレポートします。（BZ#467268、BZ#492363）

この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

注：依存関係のために fipscheck の更新が必要でした。

SSH サーバーは、暗号ブロック連鎖（CBC）暗号化をサポートするように構成されています。これにより、攻撃者は暗号文から平文メッセージを回復できることがあります。 

このプラグインは、SSH サーバーのオプションのみを確認し、脆弱なソフトウェアバージョンを確認しないことに、注意してください。

（１）SSH Tectia Client/Server/Connector の 4.0 から 4.4.11、5.0 から 5.2.4、5.3 から 5.3.8、および Client/Server/ConnectSecure の 6.0 から 6.0.4、および IBM System z の Server for Linux の 6.0.4、および Server for IBM z/OS の 5.5.1 以前、6.0.0、6.0.1、および Client の 4.0-J から 4.3.3-J、4.0-K から 4.3.10-K、ならびに（2）OpenSSH の 4.7p1 および可能性としてその他のバージョンにおいて、SSH プロトコル内のエラー処理では、暗号ブロックチェーン（CBC）モードにブロック暗号アルゴリズムを使用する際に、リモートの攻撃者が未知のベクトルを介して、SSH セッションで任意の暗号文ブロックから特定の平文データを簡単に復元することが可能です。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

リモートホストにインストールされている AOS のバージョンは、6.8 より前です。したがって、NXSA-AOS-6.8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Spring Security バージョン 5.4.11+、5.5.7+、5.6.4+、およびサポートされていない古いバージョンでは、RegexRequestMatcher が誤って構成され、一部のサーブレットコンテナでバイパスされる可能性があります。正規表現で「.」を持つ RegexRequestMatcher を使用するアプリケーションは、認証バイパスに対して脆弱である可能性があります。(CVE-2022-22978)

  - (1) SSH Tectia Client/Server/Connector の 4.0 から 4.4.11、5.0 から 5.2.4、5.3 から 5.3.8、および Client/Server/ConnectSecure の 6.0 から 6.0.4、および IBM System z の Server for Linux の 6.0.4、および Server for IBM z/OS の 5.5.1 以前、6.0.0、6.0.1、および Client の 4.0-J から 4.3.3-J、4.0-K から 4.3.10-K、ならびに (2) OpenSSH の 4.7p1 および可能性としてその他のバージョンにおいて、SSH プロトコル内のエラー処理では、暗号ブロックチェーン (CBC) モードにブロック暗号アルゴリズムを使用する際に、リモートの攻撃者が未知のベクトルを介して、SSH セッションで任意の暗号文ブロックから特定の平文データを簡単に復元することが可能です。(CVE-2008-5161)

  - Spring Framework バージョン 5.3.0 - 5.3.16、それよりも古いサポート対象外のバージョンで、ユーザーが、サービス拒否状態を引き起こす可能性のある、特別に細工された SpEL 式を提供する可能性があります。(CVE-2022-22950)

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪質な攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1287 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CBC 暗号に対する平文リカバリ攻撃の回避策 CVE-2008-5161#502230

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行中の OpenSSH は、次の脆弱性の影響を受けるバージョンです：

- X11 中間者攻撃：
以前に SO_REUSEADDR が設定されてバインドされたポートに対して bind(2) を試みたとき、大半のオペレーティングシステムは、有効なユーザー ID が以前のバインドと一致するかどうか（BSD 派生システムで一般的）、またはバインドアドレスが重複しないかどうかを確認します。sshd_config(5) オプション X11UseLocalhost が「no」に設定されたとき、攻撃者がより具体的なバインドを確立する可能性があります。これは、sshd のワイルドカードリスナーに対する設定で使用されます。（CVE-2008-3259）

- SSH に対する平文復元攻撃：
この攻撃が悪用された場合、攻撃者が、標準的な構成の SSH プロトコルを使用して保護された接続の暗号文の任意のブロックから最大 32 ビットの平文を復元できる可能性があります。
 OpenSSH が標準的な構成で使用された場合、攻撃者が 32 ビットの平文の復元に成功する確率は 2^{-18} です。標準的な構成の OpenSSH に対する攻撃の変種では、2^{-14} の確率で 14 ビットの平文を検証可能な形で復元できます。SSH の他の実装に対するこの攻撃の成功率はわかっていません。（CVE-2008-5161）

リモートホストは、GLSA-201405-06 で説明されている脆弱性の影響を受けます（OpenSSH：複数の脆弱性）

OpenSSH に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、環境制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

1 つのセキュリティ問題とバグ修正し、拡張機能を追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

SSH プロトコルの実装に欠陥が見つかりました。CBC モード暗号を使用して SSH 通信を暗号化している場合、中間者攻撃を実行可能な攻撃者が任意の暗号テキストブロックから平文の部分を取得できる可能性があります。この更新で、この攻撃が緩和されます：
OpenSSH クライアントとサーバーが CBC モードではなく CTR モード暗号を使用するようになり、OpenSSH サーバーは、破壊が検出されたときに早期にエラー報告するのではなく、SSH パケットを可能な限り最大長まで読み込むようになり、平文テキスト復元の成功可能性が減少します。
（CVE-2008-5161）

この更新では以下のバグも修正されます。

* バックグラウンドプロセスが依然として tty ファイル記述子を開いたままにしているセッションを閉じようとしたときの ssh クライアントのハングアップ。この更新により、いわゆる「終了時のハング」エラーがこれ以上発生しなくなり、SSH クライアントはセッションをすぐに閉じます。（BZ#454812）

また、この更新は以下の拡張機能も追加します：

* SFTP サーバーが、ログイン後、さまざまなディレクトリにユーザーを chroot できるようになりました。これには、ユーザーのホームディレクトリが含まれています。これをセットアップするために、新しい構成オプション -- ChrootDirectory -- が、「/etc/ssh/sshd_config」に追加されました（デフォルトではユーザーを chroot しません）。この新しいオプションの設定の詳細は、sshd_config(5) のマニュアルページに記載されています。（BZ#440240）

* 検証されている OpenSSH FIPS モジュールの一部である実行可能ファイルが、整合性をチェックし、FIPS モードのステータスをシステムログまたはターミナルにレポートします。（BZ#467268、BZ#492363）

OpenSSH の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの機能強化を追加することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.1011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - (1) SSH Tectia Client/Server/Connector の 4.0 から 4.4.11、5.0 から 5.2.4、5.3 から 5.3.8、および Client/Server/ConnectSecure の 6.0 から 6.0.4、および IBM System z の Server for Linux の 6.0.4、および Server for IBM z/OS の 5.5.1 以前、6.0.0、6.0.1、および Client の 4.0-J から 4.3.3-J、4.0-K から 4.3.10-K、ならびに (2) OpenSSH の 4.7p1 および可能性としてその他のバージョンにおいて、SSH プロトコル内のエラー処理では、暗号ブロックチェーン (CBC) モードにブロック暗号アルゴリズムを使用する際に、リモートの攻撃者が未知のベクトルを介して、SSH セッションで任意の暗号文ブロックから特定の平文データを簡単に復元することが可能です。(CVE-2008-5161)

  - 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は、CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

  - libssh でアルゴリズム推測による鍵の再生成中に、NULL ポインターデリファレンスが見つかりました。この問題により、認証されたクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-1667)

  - libssh に脆弱性が見つかりました。接続クライアントの認証チェックが、メモリ割り当て問題の「pki_verify_data_signature」関数でバイパスされる可能性があります。この問題は、メモリが不足している場合や、メモリ使用率が制限されている場合に発生する可能性があります。この問題は、戻り値「rc」が SSH_ERROR に初期化され、後で関数呼び出し「pki_key_check_hash_compatible」の戻り値を保存するために書き直されることが原因で発生します。この時点から暗号化検証の間、変数の値は変化しません。したがって、これらの間でエラーが発生した場合は、SSH_OK を返す「goto error」を呼び出します。
    (CVE-2023-2283)

  - 再帰リゾルバーとして実行するように設定されたすべての「named」インスタンスは、最近権限サーバーに送信したクエリに対する応答を保持するキャッシュデータベースを維持します。そのキャッシュデータベースのサイズ制限は、設定ファイルの「max-cache-size」ステートメントを使用して設定できます。デフォルトでは、ホストで使用可能なメモリの合計量の 90％ に設定されています。キャッシュのサイズが設定された制限の 7/8 に達すると、キャッシュクリーニングアルゴリズムが有効期限切れまたは少なくとも最近使用された RRset をキャッシュから削除し始め、メモリ使用を設定された制限未満に保ちます。「named」で使用されているキャッシュクリーニングアルゴリズムの有効性は、特定の順序で特定の RRset のリゾルバーをクエリすることで大幅に低下し、設定された「max-cache-size」制限を大幅に超えることが可能であることが発見されました。この問題は、BIND 9 バージョン 9.11.0から、9.16.419.18.0から、9.18.159.19.0から、9.19.139.11.3-S1 から 9.16.41-S1、9.18.11-S1 から 9.18.15-S1 に影響します。
    (CVE-2023-2828)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.207 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.3 より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動に問題が発生します (例: 割り当てバイト数が少なすぎたり、メモリを解放したりするだけになってしまう)。
    (CVE-2021-45960)

  - 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は、CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

  - Python 3.5.10 以前の 3.x、3.6.12 以前の 3.6.x、3.7.9 以前の 3.7.x、および 3.8.5 以前の 3.8.x の http.client では、HTTPConnection.request. の最初の引数に CR および LF 制御文字を挿入することで実証されているように、攻撃者が HTTP リクエストメソッドを制御すれば CRLF インジェクションが可能です。(CVE-2020-26116)

  - 1.25.9より前の urllib3 では、攻撃者が HTTP リクエストメソッドを制御すれば、putrequest() の最初の引数に CR および LF 制御文字を挿入することで実証されているように、CRLF インジェクションが可能です。注意: これは CVE-2020-26116 に類似しています。(CVE-2020-26137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284114	MiracleLinux 3openssh-4.3p2-29.2AXS3AXSA:2009-395:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	low
44065	OpenSSH < 5.2 CBC の平文の漏洩	Nessus	Misc.	2011/9/27	2024/3/27	medium
206823	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
60657	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
70658	SSH サーバーの CBC モード暗号が有効	Nessus	Misc.	2013/10/28	2026/1/12	low
78153	F5 Networks BIG-IP：OpenSSH 脆弱性（SOL14609）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	low
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical
197084	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8)	Nessus	Misc.	2024/5/15	2025/9/11	low
180625	Oracle Linux 5opensshELSA-2009-1287	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	low
73557	AIX OpenSSH アドバイザリ：openssh_advisory.asc	Nessus	AIX Local Security Checks	2014/4/16	2023/4/21	low
73958	GLSA-201405-06：OpenSSH：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/12	2021/1/6	medium
43781	CentOS 5：openssh（CESA-2009:1287）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	low
187269	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.1011)	Nessus	Misc.	2023/12/22	2025/2/19	low
180469	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.207)	Nessus	Misc.	2023/9/4	2026/1/21	low

検出

プラグインの検索

low

medium

low

low

low

low

critical

low

low

low

medium

low

low

low