リモートホストにインストールされている OpenSSH のバージョンは、9.8 より前です。したがって、release-9.8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - このリリースには、2 つのセキュリティ問題 (1 つは重大、もう 1 つはマイナー) の修正が含まれています。1) sshd(8) の競合状態: Portable OpenSSH のバージョン 8.5p1～9.7p1 (これを含む) に、root 権限で任意のコードを実行できる可能性のある sshd(8) の重大な脆弱性が存在しました。悪用の成功は、ASLR を伴う 32 ビット Linux/glibc システムで実証されています。ラボの条件下では、攻撃にはサーバーが受け入れる最大値まで、平均で 6～8 時間の連続接続が必要です。64 ビットシステムでの悪用が可能であると考えられていますが、現時点では実証されていません。これらの攻撃は今後改善される可能性があります。glibc 以外のシステムでの悪用が考えられますが、調査されていません。ASLR がないシステム、または OpenSSH を変更して接続ごとの ASLR の再ランダム化を無効にしているダウンストリーム Linux ディストリビューションのユーザー (はい - これは事実です。いいえ - 理由はわかりません) は、悪用しやすくなる可能性があります。OpenBSD は脆弱ではありません。この問題の悪用可能性を発見、報告、実証し、追加の緩和策に関する詳細なフィードバックを提供してくれた Qualys セキュリティアドバイザリチームに感謝の意を表します。2) ssh(1) ObscureKeystrokeTiming の論理エラー。OpenSSH バージョン 9.5 から 9.7 (これらを含む) では、OpenSSH サーバーバージョン 9.5 以降に接続したときの ssh(1) ObscureKeystrokeTiming 機能 (デフォルトでオン) に論理エラーがあり、この機能が無効になっていました。- 偽造と本物のキーストロークパケットが無条件に送信されていたため、対抗策がアクティブな場合でも、傍観者が本物のキーストロークが含まれているネットワークパケットを検出する可能性がありました。このバグは、University of Cambridge Computer Lab の Daniel Hugenroth 氏および Alastair Beresford 氏によるものです。さらに悪いことに、偽造と本物の両方のキーストロークパケットの無条件送信が、別の長く続いたタイミング攻撃の緩和策が破られました。OpenSSH 2.9.9 以降の sshd(8) は、su(8) や sudo(8) にパスワードを入力する場合のような、エコーオフモードの TTY で受信したトラフィックに対して、偽のキーストロークのエコーパケットを送信していました。このバグにより、偽のキーストロークエコーが無効になり、SSH セッションの傍観者が、エコーがオフであることを再び検出し、この状況でキーストロークに関するかなり限られたタイミング情報 (デフォルトで 20ms の粒度) を取得する可能性があります。このバグの追加影響は、Jacky Wei En Kung 氏、Daniel Hugenroth 氏、Alastair Beresford 氏により特定されました。詳細な分析を行った各氏に感謝の意を表します。
    このバグは、ObscureKeystrokeTiming が無効になっているときの接続や、TTY がリクエストされていないセッションには影響しません。(openssh-9.8-1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、15.0 の完全リリースより前のバージョンの macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題はファイル属性の検証を改善することで対処されました。この問題は、macOS Sequoia 15 で修正されています。アプリがサンドボックスを突破できる可能性があります。(CVE-2024-44148)

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

  - 深いスキャンラインデータを含む OpenEXR ファイルの多数のスキャンラインサンプルの検証に失敗するため、Academy Software Foundation OpenEX 画像解析ライブラリのバージョン 3.2.1 以前は、ヒープベースのバッファオーバーフローの脆弱性に脆弱です。この問題は、影響を受けるライブラリのバージョン v3.2.2 および v3.1.12 で解決されました。(CVE-2023-5841)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。アプリがサービス拒否を引き起こす可能性があります。(CVE-2024-23237)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15 で修正されています。カメラの拡張機能がインターネットにアクセスできる可能性があります。(CVE-2024-27795)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、69e19c0b-debc-11ef-87ba-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    ssh(1) の ObscureKeystrokeTiming 機能 (デフォルトでオン) の論理エラーにより、この機能が無効になっていました。
    パッシブオブザーバーは、どのネットワークパケットに実際のキーストロークが含まれているかを検出し、パケットタイミングから送信されている特定の文字を推測する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6887-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Philippos Giavridis 氏、Jacky Wei En Kung 氏、Daniel Hugenroth 氏、Alastair Beresford 氏は、OpenSSH の ObscureKeystrokeTiming 機能が期待通りに動作しないことを発見しました。リモートの攻撃者がこの問題を利用して、キーストロークに関するタイミング情報を特定する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2393-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-39894: エコーオフパスワード入力に対するタイミング攻撃を修正 (bsc#1227318)。

    その他の修正: 
    - openssh-server-config-rootlogin 廃止機能を追加 (bsc#1227350)。
    - gcc14 でのビルドを修正するために、ldap パッチによって追加されたいくつかのファイルに #include <stdlib.h> を追加する (bsc#1225904)。
    - openssh-server-config-rootlogin の推奨事項を openssh-server から削除 (bsc#1224392)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
201194	OpenSSH < 9.8 RCE	Nessus	Misc.	2024/7/1	2025/3/11	high
213517	macOS 15.x < 15.0 の複数の脆弱性 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical
214816	FreeBSD : FreeBSD -- OpenSSH キーストローク難読化バイパス (69e19c0b-debc-11ef-87ba-002590c1f29c)	Nessus	FreeBSD Local Security Checks	2025/1/30	2025/1/30	high
202082	Ubuntu 24.04 LTS : OpenSSH の脆弱性 (USN-6887-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/2/21	high
202175	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: openssh (SUSE-SU-2024:2393-1)	Nessus	SuSE Local Security Checks	2024/7/11	2025/2/21	medium

検出

プラグインの検索

high

critical

high

high

medium