このopensshの更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観測可能な動作をリモート攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません。
（bsc#1106163）

CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。（bsc#1105010）

また、次のセキュリティ関連の強化の変更が実施されました：長期間使用が停止され、今後使用されることはないため、デフォルト暗号リストからArcFour、Blowfish、Castが削除されました。（bsc#982273）

また 

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.8 までの OpenSSH の auth-gss2.c のリモートで観察可能な動作は、GSS2 の使用時にリモートの攻撃者が利用して、ターゲットシステムにユーザーの存在を検出する可能性があります。注：発見者は、「OpenSSHの開発者が、そのようなユーザー名列挙（またはoracle）を脆弱性として扱いたくないことは理解しています」と述べています。 （CVE-2018-15919）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このopensshの更新では、次の問題を修正します：

次のセキュリティ問題が修正されました：

CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観測可能な動作をリモート攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません。
（bsc#1106163）

CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。（bsc#1105010）

また、次のセキュリティ関連の強化の変更が実施されました：デフォルト暗号リストからArcFour、Cast、Blowfishを削除します。（bsc#982273）

また 

更新パッケージには、セキュリティ以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopensshの更新では、次の問題を修正します：

  - CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観測可能な動作をリモート攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません（bsc#1106163）。

  - CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。
    （bsc#1105010）

以下のセキュリティ以外の問題が修正されました：

  - ファイル記述子の漏洩を停止します（bsc#964336）

  - 失敗した場合にsftp-client.cが間違ったエラーコードを返します（bsc#1091396）

  - pam_keyinitをpam構成ファイルに追加しました（bsc#1081947）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このopenssh用の更新プログラムでは、次の問題が修正されています：

CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観測可能な動作をリモート攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません。
（bsc#1106163）

CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。（bsc#1105010）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopensshの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観測可能な動作をリモート攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません。
（bsc#1106163）

CVE-2017-15906：OpenSSHのsftp-server.cのprocess_open関数は読み取り専用モード時に書き込み操作を適切に防止しないため、攻撃者が長さゼロのファイルを作成することができました（bsc#1065000、bsc#1106726）

CVE-2016-10708：OpenSSHのsshdにより、Honggfuzzによって示されるように、リモートの攻撃者がkex.cとpacket.cに関連したシーケンス外NEWKEYSメッセージを介して、サービス拒否攻撃（NULLポインタデリファレンスおよびデーモンクラッシュ）を引き起こすことができました。（bsc#1076957、）

CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。（bsc#1105010）

CVE-2016-10012：事前認証圧縮のサポートがサーバーから削除され、起こり得る暗号攻撃を防止します（bsc#1016370）。

バグ修正：sshd_configの「Match User」ブロック内の「AuthorizedKeysCommand」の失敗が修正されました（bsc#1105180）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenssh用の更新プログラムでは、次の問題が修正されています：

  - CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観察可能な動作をリモートの攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません（bsc#1106163）。

  - CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。
    (bsc#1105010)

以下の非セキュリティ問題は修正されました：

  -ファイル記述子の漏洩を停止（bsc#964336）

  - 失敗した場合にsftp-client.cが間違ったエラーコードを返します（bsc#1091396）

  - pam_keyinitをpam構成ファイルに追加しました（bsc#1081947）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119032	SUSE SLES11セキュリティ更新プログラム：openssh（SUSE-SU-2018:3781-1）	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	medium
222223	Linux Distros のパッチ未適用の脆弱性: CVE-2018-15919	Nessus	Misc.	2025/3/4	2025/9/4	medium
119031	SUSE SLES12セキュリティ更新プログラム：openssh（SUSE-SU-2018:3776-1）	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	medium
119024	openSUSEセキュリティ更新プログラム：openssh（openSUSE-2018-1419）	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	medium
120162	SUSE SLED15 / SLES15セキュリティ更新プログラム：openssh（SUSE-SU-2018:3686-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	medium
118498	SUSE SLES11セキュリティ更新プログラム：openssh（SUSE-SU-2018:3540-1）	Nessus	SuSE Local Security Checks	2018/10/30	2024/7/26	high
123374	openSUSEセキュリティ更新プログラム：openssh（openSUSE-2019-914）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium