According to the version of the openssh packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - OpenSSH 7.7 through 7.9 and 8.x before 8.1, when     compiled with an experimental key type, has a     pre-authentication integer overflow if a client or     server is configured to use a crafted XMSS key. This     leads to memory corruption and remote code execution     because of an error in the XMSS key parsing algorithm.
    NOTE: the XMSS implementation is considered     experimental in all released OpenSSH versions, and     there is no supported way to enable it when building     portable OpenSSH.(CVE-2019-16905)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the openssh packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - OpenSSH 7.7 through 7.9 and 8.x before 8.1, when     compiled with an experimental key type, has a     pre-authentication integer overflow if a client or     server is configured to use a crafted XMSS key. This     leads to memory corruption and local code execution     because of an error in the XMSS key parsing algorithm.
    NOTE: the XMSS implementation is considered     experimental in all released OpenSSH versions, and     there is no supported way to enable it when building     portable OpenSSH.(CVE-2019-16905)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OpenSSH 7.7〜7.9および8.1より前の8.xは、実験的なキータイプでコンパイルされたとき、クライアントまたはサーバーが細工されたXMSSキーを使用するよう構成されていると、認証前の整数オーバーフローが発生します。これにより、XMSSキー解析アルゴリズムのエラーのためメモリが破損し、ローカルでコードが実行される可能性があります。注意：XMSSの実装は、リリースされたすべてのOpenSSHのバージョンで実験的なものと見なされており、ポータブルOpenSSHを構築するときに有効にする方法はサポートされていません。Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201911-01（OpenSSH：整数オーバーフロー）で説明されている脆弱性に影響されています。「xmss」USEフラグが有効な状態でビルドされているOpenSSHは、クライアントまたはサーバーが細工されたXMSSキーを使用するように構成されている場合に、認証前の整数オーバーフローを引き起こします。注：このUSEフラグはデフォルトでは無効となっています。影響：リモートの攻撃者が、特別に細工されたXMSSキーを使用して脆弱なOpenSSHサーバーに接続することで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：XMSSキータイプを無効にします。

OpenSSH 7.7 through 7.9 and 8.x before 8.1, when compiled with an experimental key type, has a pre-authentication integer overflow if a client or server is configured to use a crafted XMSS key. This leads to memory corruption and local code execution because of an error in the XMSS key parsing algorithm. NOTE: the XMSS implementation is considered experimental in all released OpenSSH versions, and there is no supported way to enable it when building portable OpenSSH.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201911-01 (OpenSSH: Integer overflow)

    OpenSSH, when built with &ldquo;xmss&rdquo; USE flag enabled, has a       pre-authentication integer overflow if a client or server is configured       to use a crafted XMSS key.
    NOTE: This USE flag is disabled by default!   Impact :

    A remote attacker could connect to a vulnerable OpenSSH server using a       special crafted XMSS key possibly resulting in execution of arbitrary       code with the privileges of the process or a Denial of Service condition.
  Workaround :

    Disable XMSS key type.

An update of the openssh package has been released.

遠端主機受到 GLSA-201911-01 (OpenSSH：整數溢位) 中所述的弱點影響：在啟用「xmss」USE 旗標的情況下建立時，若將用戶端或伺服器設定為使用特製的 XMSS 金鑰，OpenSSH 就會發生驗證前整數溢位。注意：此 USE 旗標預設為停用狀態！影響：遠端攻擊者可連線至使用特製 XMSS 金鑰的易受影響 OpenSSH 伺服器，並可能藉此以處理程序的權限來執行任意程式碼，或引發拒絕服務情形。因應措施：停用 XMSS 金鑰類型。

以實驗性的金鑰類型編譯時，若將用戶端或伺服器設定為使用特製的 XMSS 金鑰，OpenSSH 7.7 到 7.9 和 8.1 之前的 8.x 就會發生驗證前整數溢位。這會導致記憶體損毀和本機程式碼執行，這是因為 XMSS 金鑰剖析演算法中的一個錯誤所致。注意：在所有已發佈的 OpenSSH 版本中，XMSS 實作都被認為是實驗性質，沒有任何可在建立可攜式 OpenSSH 時加以啟用的支援方法。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

当使用实验性密钥类型进行编译时，如果客户端或服务器配置为使用构造的 XMSS 密钥，OpenSSH 7.7 到 7.9 和版本低于 8.1 的 8.x 存在预先认证的整数溢出。这会导致内存损坏和本地代码执行，原因在于 XMSS 密钥解析算法中存在错误。注意：XMSS 实现在所有发行的 OpenSSH 版本中被视为实验性质，当构建可移植 OpenSSH 时没有支持的启用方式。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机受 GLSA-201911-01 （OpenSSH：整数溢出）OpenSSH 中描述的漏洞影响，当在启用 “xmss” USE 标签的情况下构建时，如果客户端或服务器配置为使用特制 XMSS 密钥，出现预先认证的整数溢出。请注意：默认禁用此 USE 标记！影响：远程攻击者可使用特制 XMSS 密钥连接到易受攻击的 OpenSSH 服务器，可能导致以进程的权限执行任意代码或拒绝服务情况。变通方案：禁用 XMSS 密钥类型。

OpenSSH 7.7 through 7.9 and 8.x before 8.1, when compiled with an experimental key type, has a pre-authentication integer overflow if a client or server is configured to use a crafted XMSS key. This leads to memory corruption and local code execution because of an error in the XMSS key parsing algorithm. NOTE: the XMSS implementation is considered experimental in all released OpenSSH versions, and there is no supported way to enable it when building portable OpenSSH.

  - OpenSSH 7.7 through 7.9 and 8.x before 8.1, when compiled with an experimental key type, has a pre-     authentication integer overflow if a client or server is configured to use a crafted XMSS key. This leads     to memory corruption and local code execution because of an error in the XMSS key parsing algorithm. NOTE:
    the XMSS implementation is considered experimental in all released OpenSSH versions, and there is no     supported way to enable it when building portable OpenSSH. (CVE-2019-16905)

This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132800	EulerOS Virtualization for ARM 64 3.0.5.0 : openssh (EulerOS-SA-2020-1046)	Nessus	Huawei Local Security Checks	2020/1/13	2024/4/1	high
131360	EulerOS 2.0 SP8 : openssh (EulerOS-SA-2019-2294)	Nessus	Huawei Local Security Checks	2019/11/27	2024/4/9	high
130455	OpenSSH 7.7 < 8.1	Nessus	Misc.	2019/11/1	2024/4/16	high
130633	GLSA-201911-01：OpenSSH：整数オーバーフロー	Nessus	Gentoo Local Security Checks	2019/11/8	2024/4/15	high
130455	OpenSSH 7.7 < 8.1	Nessus	Misc.	2019/11/1	2024/4/16	high
130633	GLSA-201911-01 : OpenSSH: Integer overflow	Nessus	Gentoo Local Security Checks	2019/11/8	2024/4/15	high
133227	Photon OS 3.0: Openssh PHSA-2019-3.0-0045	Nessus	PhotonOS Local Security Checks	2020/1/27	2024/7/22	high
130633	GLSA-201911-01：OpenSSH：整數溢位	Nessus	Gentoo Local Security Checks	2019/11/8	2024/4/15	high
130455	OpenSSH 7.7 < 8.1	Nessus	Misc.	2019/11/1	2024/4/16	high
130455	OpenSSH 7.7 < 8.1	Nessus	Misc.	2019/11/1	2024/4/16	high
130633	GLSA-201911-01 : OpenSSH: 整数溢出	Nessus	Gentoo Local Security Checks	2019/11/8	2024/4/15	high
500847	Siemens SCALANCE X-200RNA Switch Devices Integer Overflow or Wraparound (CVE-2019-16905)	Tenable OT Security	Tenable.ot	2023/3/1	2025/3/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high