リモートホストは、GLSA-201405-06 で説明されている脆弱性の影響を受けます（OpenSSH：複数の脆弱性）

OpenSSH に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、環境制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

openssh のこのセキュリティの一括更新は、複数のセキュリティの問題を修正します：

- 整数オーバーフローによる gssapi のメモリ枯渇。
 （bnc#756370、CVE-2011-5000）

- 強制されたコマンドオプションの情報漏洩（bnc#744643、CVE-2012-0814）さらに、次のバグが修正されました：

- libaudit からの DNS クエリによる、ユーザーが ssh セッションを終了させた時点でのサーバー側の遅延。（bnc#752354）

1つのセキュリティの問題といくつかのバグを修正し、さまざまな機能を追加する更新版の openssh パッケージが Red Hat Enterprise Linux 6 に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSH は、OpenBSD の安全シェル（SSH）プロトコルの実装です。これらのパッケージには、OpenSSHクライアントとサーバーに必要なコアファイルが含まれています。

OpenSSH GSSAPI 認証の実装にサービス拒否の欠陥が見つかりました。認証されたリモートのユーザーは、この欠陥を悪用して、 OpenSSH サーバーデーモン（sshd）に過剰にメモリ量を使用させて、サービス拒否を引き起こす可能性があります。GSSAPI 認証はデフォルトで有効です（「/etc/ssh/sshd_config」で「GSSAPIAuthentication yes」）。（CVE-2011-5000）

これらの更新済み openssh パッケージは、以下のバグに対する修正も提供します：

* IPv6 が有効で、パラメーター X11UseLocalhost が‘no’に設定されていた場合、SSH X11 フォワーディングに失敗しました。その結果、ユーザーは、 X フォワーディングを設定できませんでした。この更新では、IPv6 プロトコルにポートを正しくバインドできるように、 sshd と ssh を修正します。その結果として、X11 フォワーディングは IPv6 と期待通りに作動するようになります。（BZ#732955）

* sshd デーモンは、ストレステスト実行時に OOM Killer によって強制終了されました。その結果、ユーザーはログインできなくなりました。この更新では、 sshd デーモンがその oom_adj 値を -17 に設定します。その結果として、sshd は OOM Killer によって選択されず、ユーザーはログインしてメモリに関する問題を解決できるようになります。（BZ#744236）

* SSH サーバーが、バックスラッシュ文字を含むバナーで設定されると、クライアントは、別の '\' 文字でそれをエスケープするため、二重バックスラッシュをプリントします。上流パッチを適用して問題を修正すると、SSH バナーは正しく表示されるようになります。（BZ#809619）

また、これらの更新済み openssh パッケージは以下の拡張機能も提供します：

* ログインに必要な認証方法はひとつですが、以前、 SSH には複数ありました。SSH は、複数の認証方法を要求するように設定できるようになりました。例えば、SSH を有効化したマシンへのログインには、ログインするのにパスワードと公開鍵の両方が必要です。RequiredAuthentications1 および RequiredAuthentications2 オプションを、/etc/ssh/sshd_config ファイルに設定し、ログインに必要な認証を指定することができます。例えば、 SSH バージョン 2 の鍵とパスワードを認証を設定し、次のように入力します：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

前述の /etc/ssh/sshd_config オプションに関する詳細については、sshd_config man ページを参照してください。（BZ#657378）

* 以前は、OpenSSH は、AES 暗号ブロックチェーン（CBC）暗号のみで設定する Advanced Encryption Standard New Instructions（AES-NI）指示を使用することができました。この更新では、OpenSSH に Counter（CTR）モード暗号化のサポートを追加し、設定した AES-NI 指示は AES CTR 暗号とともに効果的に使用できるようになりました。（BZ#756929）

* この更新以前は、権限分離（privsep）中に sshd_t コンテキストとして非権限スレーブ sshd プロセスが実行されました。sshd_t は、 sshd デーモンを実行するために使用する SELinux コンテキストです。非権限スレーブプロセスがユーザーの UID の下で実行される場合、権限のある sshd_t コンテキストの代わりに、ユーザーの SELinux コンテキストでこのプロセスを実行するよう修正されます。この更新では、非権限スレーブプロセスが、権限分離の原則に従って、sshd_t コンテキストの代わりに、ユーザーのコンテキストとして実行されるようになります。セキュリティスレッドの影響を受けやすい非権限プロセスが、ユーザーの SELinux コンテキストで実行されるようになります。
（BZ#798241）

ユーザーは、これらの更新 openssh パッケージにアップグレードすることをお勧めします。パッケージには、これらの問題を解決し、機能を追加したバックポート済みパッチが含まれます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

Red Hat セキュリティアドバイザリ 2012:0884 から：

1つのセキュリティの問題といくつかのバグを修正し、さまざまな機能を追加する更新版の openssh パッケージが Red Hat Enterprise Linux 6 に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSH は、OpenBSD の安全シェル（SSH）プロトコルの実装です。これらのパッケージには、OpenSSHクライアントとサーバーに必要なコアファイルが含まれています。

OpenSSH GSSAPI 認証の実装にサービス拒否の欠陥が見つかりました。認証されたリモートのユーザーは、この欠陥を悪用して、 OpenSSH サーバーデーモン（sshd）に過剰にメモリ量を使用させて、サービス拒否を引き起こす可能性があります。GSSAPI 認証はデフォルトで有効です（「/etc/ssh/sshd_config」で「GSSAPIAuthentication yes」）。(CVE-2011-5000)

これらの更新済み openssh パッケージは、以下のバグに対する修正も提供します：

* IPv6 が有効で、パラメーター X11UseLocalhost が‘no’に設定されていた場合、SSH X11 フォワーディングに失敗しました。その結果、ユーザーは、 X フォワーディングを設定できませんでした。この更新では、IPv6 プロトコルにポートを正しくバインドできるように、 sshd と ssh を修正します。その結果として、X11 フォワーディングは IPv6 と期待通りに作動するようになります。（BZ#732955）

* sshd デーモンは、ストレステスト実行時に OOM Killer によって強制終了されました。その結果、ユーザーはログインできなくなりました。この更新では、 sshd デーモンがその oom_adj 値を -17 に設定します。その結果として、sshd は OOM Killer によって選択されず、ユーザーはログインしてメモリに関する問題を解決できるようになります。（BZ#744236）

* SSH サーバーが、バックスラッシュ文字を含むバナーで設定されると、クライアントは、別の '\' 文字でそれをエスケープするため、二重バックスラッシュをプリントします。上流パッチを適用して問題を修正すると、SSH バナーは正しく表示されるようになります。（BZ#809619）

また、これらの更新済み openssh パッケージは以下の拡張機能も提供します：

* ログインに必要な認証方法はひとつですが、以前、 SSH には複数ありました。SSH は、複数の認証方法を要求するように設定できるようになりました。例えば、SSH を有効化したマシンへのログインには、ログインするのにパスワードと公開鍵の両方が必要です。RequiredAuthentications1 および RequiredAuthentications2 オプションを、/etc/ssh/sshd_config ファイルに設定し、ログインに必要な認証を指定することができます。例えば、 SSH バージョン 2 の鍵とパスワードを認証を設定し、次のように入力します：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

前述の /etc/ssh/sshd_config オプションに関する詳細については、sshd_config man ページを参照してください。（BZ#657378）

* 以前は、OpenSSH は、AES 暗号ブロックチェーン（CBC）暗号のみで設定する Advanced Encryption Standard New Instructions（AES-NI）指示を使用することができました。この更新では、OpenSSH に Counter（CTR）モード暗号化のサポートを追加し、設定した AES-NI 指示は AES CTR 暗号とともに効果的に使用できるようになりました。（BZ#756929）

* この更新以前は、権限分離（privsep）中に sshd_t コンテキストとして非権限スレーブ sshd プロセスが実行されました。sshd_t は、 sshd デーモンを実行するために使用する SELinux コンテキストです。非権限スレーブプロセスがユーザーの UID の下で実行される場合、権限のある sshd_t コンテキストの代わりに、ユーザーの SELinux コンテキストでこのプロセスを実行するよう修正されます。この更新では、非権限スレーブプロセスが、権限分離の原則に従って、sshd_t コンテキストの代わりに、ユーザーのコンテキストとして実行されるようになります。セキュリティスレッドの影響を受けやすい非権限プロセスが、ユーザーの SELinux コンテキストで実行されるようになります。
（BZ#798241）

ユーザーは、これらの更新 openssh パッケージにアップグレードすることをお勧めします。パッケージには、これらの問題を解決し、機能を追加したバックポート済みパッチが含まれます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

バナーによると、リモートホストで実行されているOpenSSHのバージョンは5.9より前です。このようなバージョンは、複数のサービス拒否の脆弱性の影響を受けます：

  - gss-serv.cの「ssh_gssapi_parse_ename」関数に、サービス拒否の脆弱性が存在します。gssapi-with-micが有効にされている場合、リモートの攻撃者がこの脆弱性を発生させて、特定の長さフィールドの大きな値を介して、サービス拒否状態を引き起こす可能性があります。
    （CVE-2011-5000）

  - FreeBSD、NetBSD、OpenBSD、およびその他の製品では、認証されたリモートの攻撃者が、remote_glob()およびprocess_put()関数を悪用して、サービス拒否（CPUおよびメモリ消費）を引き起こす可能性があります。
    （CVE-2010-4755）

OpenSSH は、OpenBSD の安全シェル（SSH）プロトコルの実装です。これらのパッケージには、OpenSSHクライアントとサーバーに必要なコアファイルが含まれています。

OpenSSH GSSAPI 認証の実装にサービス拒否の欠陥が見つかりました。認証されたリモートのユーザーは、この欠陥を悪用して、 OpenSSH サーバーデーモン（sshd）に過剰にメモリ量を使用させて、サービス拒否を引き起こす可能性があります。GSSAPI 認証はデフォルトで有効です（「/etc/ssh/sshd_config」で「GSSAPIAuthentication yes」）。（CVE-2011-5000）

これらの更新済み openssh パッケージは、以下のバグに対する修正も提供します：

- IPv6 が有効で、パラメーター X11UseLocalhost が「no」に設定されていた場合、SSH X11 フォワーディングに失敗しました。その結果、ユーザーは、 X フォワーディングを設定できませんでした。この更新では、IPv6 プロトコルにポートを正しくバインドできるように、 sshd と ssh を修正します。その結果として、X11 フォワーディングは IPv6 と期待通りに作動するようになります。

- sshd デーモンは、ストレステスト実行時に OOM Killer によって kill されました。その結果、ユーザーはログインできなくなりました。この更新では、 sshd デーモンがその oom_adj 値を -17 に設定します。その結果として、sshd は OOM Killer によって選択されず、ユーザーはログインしてメモリに関する問題を解決できるようになります。

- SSH サーバーが、バックスラッシュ文字を含むバナーで設定されると、クライアントは、別の「\」文字でそれをエスケープするため、二重バックスラッシュをプリントします。上流パッチを適用して問題を修正すると、SSH バナーは正しく表示されるようになります。

また、これらの更新済み openssh パッケージは以下の拡張機能も提供します：

- SSH がログインでは、複数の認証方法が許可されていました。以前、有効なログイン方法は 1 つのみでした。
 SSH は、複数の認証方法を要求するように設定できるようになりました。例えば、SSH を有効化したマシンへのログインには、ログインするのにパスワードと公開鍵の両方が必要です。RequiredAuthentications1 および RequiredAuthentications2 オプションを、/etc/ssh/sshd_config ファイルに設定し、ログインに必要な認証を指定することができます。例えば、 SSH バージョン 2 の鍵とパスワードを認証を設定し、次のように入力します：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

前述の /etc/ssh/sshd_config オプションに関する詳細については、sshd_config man ページを参照してください。

- 以前は、OpenSSH は、AES 暗号ブロックチェーン（CBC）暗号のみで設定する Advanced Encryption Standard New Instructions（AES-NI）命令セットを使用することができました。この更新では、OpenSSH に Counter（CTR）モード暗号化のサポートを追加し、設定した AES-NI 指示は AES CTR 暗号とともに効果的に使用できるようになりました。

- この更新以前は、権限分離（privsep）中に sshd_t コンテキストとして非権限スレーブ sshd プロセスが実行されました。sshd_t は、sshd デーモンを実行するために使用する SELinux コンテキストです。非権限スレーブプロセスがユーザーの UID の下で実行される場合、権限のある sshd_t コンテキストの代わりに、ユーザーの SELinux コンテキストでこのプロセスを実行するよう修正されます。この更新では、非権限スレーブプロセスが、権限分離の原則に従って、sshd_t コンテキストの代わりに、ユーザーのコンテキストとして実行されるようになります。
 セキュリティスレッドの影響を受けやすい非権限プロセスが、ユーザーの SELinux コンテキストで実行されるようになります。

ユーザーは、これらの更新 openssh パッケージにアップグレードすることをお勧めします。パッケージには、これらの問題を解決し、機能を追加したバックポート済みパッチが含まれます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

openssh のこのセキュリティの一括更新では、次の複数のセキュリティの問題を修正しています：

- 整数オーバーフローによる gssapi のメモリ枯渇。
 （bnc#756370、CVE-2011-5000）

- 強制コマンドオプションの情報漏洩（bnc#744643、CVE-2012-0814）

OpenSSH GSSAPI 認証の実装にサービス拒否の欠陥が見つかりました。認証されたリモートのユーザーは、この欠陥を悪用して、 OpenSSH サーバーデーモン（sshd）に過剰にメモリ量を使用させて、サービス拒否を引き起こす可能性があります。GSSAPI 認証はデフォルトで有効です（「/etc/ssh/sshd_config」で「GSSAPIAuthentication yes」）。(CVE-2011-5000)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73958	GLSA-201405-06：OpenSSH：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/12	2021/1/6	medium
64211	SuSE 11.1 セキュリティ更新：openssh（SAT パッチ番号 6672）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	low
59594	RHEL 6：openssh（RHSA-2012:0884）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	high
68558	Oracle Linux 6：openssh（ELSA-2012-0884）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
17703	5.9より前のOpenSSHの複数のDoS	Nessus	Denial of Service	2011/11/18	2024/3/27	medium
59929	CentOS 6：openssh（CESA-2012:0884）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
61345	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
61695	SuSE 10 セキュリティ更新：openssh（ZYPP パッチ番号 8248）	Nessus	SuSE Local Security Checks	2012/8/28	2021/1/19	low
69706	Amazon Linux AMI：openssh（ALAS-2012-99）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low

検出

プラグインの検索

medium

low

high

low

medium

low

low

low

low