CVE-2014-8132 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Slackware 14.0、14.1 および
最新版でセキュリティ問題を修正するために、新しい libssh パッケージを利用できます。

リモートの Ubuntu 14.04 LTS ホストには、USN-2478-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libssh が特定の kexinit パケットを不適切に処理していたことが判明しました。リモートの攻撃者がこの問題を利用して libssh をクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新により、次のセキュリティ問題が修正されました。

- CVE-2014-8132 の修正：初期鍵交換パケットのダングリングポインターでの二重解放（bsc#910790）。

更新 libssh パッケージは、セキュリティの脆弱性を修正します。

0.6.4 より前の libssh 0.5.x と 0.6.x において、 kex.c 内の ssh_packet_kexinit 関数での二重解放の脆弱性により、リモートの攻撃者は、細工した kexinit パケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます（CVE-2014-8132）。

この libssh 更新により、以下のセキュリティ問題が修正されます。

- bsc#910790：初期キー交換パケットのダングリングポインターでの二重解放（CVE-2014-8132）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201606-12 で説明されている脆弱性による影響を受けます（libssh と libssh2：複数の脆弱性）

libssh と libssh2 の両方に、bits/bytes confusion バグがあり、異常に短いエフェメラルの機密情報が diffie-hellman-group1 と diffie-hellman-group14 の鍵交換メソッドに対して生成されます。その結果、適切なサイズは推奨されていた 1024 および 2048 ビットではなく、128 ビットでした。
 さらに、libssh における初期の鍵交換パケットのダングリングポインターに二重解放があるため、ダングリングポインターがセッション暗号構造に残される可能性があります。悪意のある kexinit パッケージを送信し、この修正前にサーバーに二重解放を行わさせる可能性があります。これが DoS 攻撃（サービス拒否攻撃）に利用される可能性があります。
 影響：

リモートの攻撃者が、libssh と libssh2 が生成する鍵サイズが短いため、機密情報にアクセスし、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの libssh サーバーにおいて、kex.c 内の ssh_packet_kexinit() 関数に二重解放メモリの欠陥があります。リモートの攻撃者は、特別に細工された SSH_MSG_KEXINIT パケットにより、サービス拒否を引き起こすことができます。

更新 libssh パッケージは、セキュリティの脆弱性を修正します。

0.6.3 より前の libssh を使用している場合、libssh ベースのサーバーは、新しい接続を受理すると、子プロセスをフォークし、リクエストを処理します。openssl の RAND_bytes() 関数は、フォーク後にその状態をリセットせず、現在のプロセス ID (getpid) を PRNG 状態に単に追加するだけですが、これが唯一のものであるとは保証されません。最も重大な結果として、 EC (ECDSA) 証明書または DSA 証明書を使用しているサーバーが、特定の状況で秘密鍵を漏洩する可能性があることが挙げられます（CVE-2014-0017）。

0.6.4 より前の libssh 0.5.x と 0.6.x において、 kex.c 内の ssh_packet_kexinit 関数での二重解放の脆弱性により、リモートの攻撃者は、細工した kexinit パケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます（CVE-2014-8132）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80347	Fedora 20：libssh-0.6.4-1.fc20（2014-17303）	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	medium
82917	Slackware 14.0 / 14.1 / 最新版：libssh （SSA:2015-111-04）	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
80853	Ubuntu 14.04 LTS : libssh の脆弱性 (USN-2478-1)	Nessus	Ubuntu Local Security Checks	2015/1/20	2024/8/27	high
80438	openSUSE セキュリティ更新：libssh（openSUSE-SU-2015:0017-1）	Nessus	SuSE Local Security Checks	2015/1/9	2021/1/19	medium
80466	Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2015:020）	Nessus	Mandriva Local Security Checks	2015/1/13	2021/1/6	medium
83658	SUSE SLED12 セキュリティ更新： libssh （SUSE-SU-2014：1731-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
91843	GLSA-201606-12：libssh と libssh2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/6/27	2021/1/11	medium
80348	Fedora 21：libssh-0.6.4-1.fc21（2014-17324）	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	medium
80349	Fedora 19：libssh-0.6.4-1.fc19（2014-17354）	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	medium
80556	Libssh ssh_packet_kexinit() 二重解放メモリの DoS	Nessus	Denial of Service	2015/1/16	2025/1/20	medium
82339	Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2015:086）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium