Red Hat セキュリティアドバイザリ 2008:0855 から：

openssh パッケージの更新が Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5、および Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

先週、Red Hat では社内の特定のコンピューターシステムへの侵入を検出し、即座に対応しました。侵入の調査は継続中ですが、弊社が最初に行ったのは、弊社の顧客とともに使用するディストリビューションチャネルである Red Hat Network（RHN）と、それに関連するセキュリティ対策の確認と検証でした。この取り組みを根拠に、弊社のシステムおよびプロセスにより危険性のある RHN または RHN を通じて分散されたコンテンツからの侵入が防げたことを強く確信しています。また、Red Hat Network を使用してシステムを最新の状態に保っている顧客にはリスクが生じていないと考えられます。この警告は、主に公式の Red Hat サブスクライバーではないチャネルを通じて Red Hat バイナリパッケージを取得する可能性のあるユーザーを対象にしています。

このインシデントを利用することで、侵入者は Red Hat Enterprise Linux 4（i386 および x86_64 アーキテクチャのみ）および Red Hat Enterprise Linux 5（x86_64 アーキテクチャのみ）にのみ関連する少数の OpenSSH パッケージに署名することが可能でした。予防措置として、弊社ではこのパッケージの更新バージョンをリリースしており、また改ざんされたパッケージのリストとその検出方法を http://www.redhat.com/security/data/openssh-blacklist.html で公開しています。

繰り返しになりますが、これまでの弊社のプロセスと取り組みにより、Red Hat Network 経由の Red Hat Enterprise Linux サブスクライバーから取得したパッケージにリスクはありません。

また、このパッケージでは、X11 転送接続作成時に ssh が X11 クッキーを処理する方法に関する重要度の低い欠陥も修正されています。ssh が信頼できないクッキーを作成できない場合、ssh は代わりに信頼できるクッキーを使用しました。これにより、信頼できないリモートサーバーの管理ユーザー、またはリモートサーバーで実行される信頼できないアプリケーションで、ユーザーのローカル X サーバーに対する意図しないアクセス権を獲得できる可能性があります。(CVE-2007-4752)

openssh パッケージの更新が Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5、および Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

先週、Red Hat では社内の特定のコンピューターシステムへの侵入を検出し、即座に対応しました。侵入の調査は継続中ですが、弊社が最初に行ったのは、弊社の顧客とともに使用するディストリビューションチャネルである Red Hat Network（RHN）と、それに関連するセキュリティ対策の確認と検証でした。この取り組みを根拠に、弊社のシステムおよびプロセスにより危険性のある RHN または RHN を通じて分散されたコンテンツからの侵入が防げたことを強く確信しています。また、Red Hat Network を使用してシステムを最新の状態に保っている顧客にはリスクが生じていないと考えられます。この警告は、主に公式の Red Hat サブスクライバーではないチャネルを通じて Red Hat バイナリパッケージを取得する可能性のあるユーザーを対象にしています。

このインシデントを利用することで、侵入者は Red Hat Enterprise Linux 4（i386 および x86_64 アーキテクチャのみ）および Red Hat Enterprise Linux 5（x86_64 アーキテクチャのみ）にのみ関連する少数の OpenSSH パッケージに署名することが可能でした。予防措置として、弊社ではこのパッケージの更新バージョンをリリースしており、また改ざんされたパッケージのリストとその検出方法を http://www.redhat.com/security/data/openssh-blacklist.html で公開しています。

繰り返しになりますが、これまでの弊社のプロセスと取り組みにより、Red Hat Network 経由の Red Hat Enterprise Linux サブスクライバーから取得したパッケージにリスクはありません。

また、このパッケージでは、X11 転送接続作成時に ssh が X11 クッキーを処理する方法に関する重要度の低い欠陥も修正されています。ssh が信頼できないクッキーを作成できない場合、ssh は代わりに信頼できるクッキーを使用しました。これにより、信頼できないリモートサーバーの管理ユーザー、またはリモートサーバーで実行される信頼できないアプリケーションで、ユーザーのローカル X サーバーに対する意図しないアクセス権を獲得できる可能性があります。(CVE-2007-4752)

openssh パッケージの更新が Red Hat Enterprise Linux 4、Red Hat Enterprise Linux 5、および Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

先週、Red Hat では社内の特定のコンピューターシステムへの侵入を検出し、即座に対応しました。侵入の調査は継続中ですが、弊社が最初に行ったのは、弊社の顧客とともに使用するディストリビューションチャネルである Red Hat Network（RHN）と、それに関連するセキュリティ対策の確認と検証でした。この取り組みを根拠に、弊社のシステムおよびプロセスにより危険性のある RHN または RHN を通じて分散されたコンテンツからの侵入が防げたことを強く確信しています。また、Red Hat Network を使用してシステムを最新の状態に保っている顧客にはリスクが生じていないと考えられます。この警告は、主に公式の Red Hat サブスクライバーではないチャネルを通じて Red Hat バイナリパッケージを取得する可能性のあるユーザーを対象にしています。

このインシデントを利用することで、侵入者は Red Hat Enterprise Linux 4（i386 および x86_64 アーキテクチャのみ）および Red Hat Enterprise Linux 5（x86_64 アーキテクチャのみ）にのみ関連する少数の OpenSSH パッケージに署名することが可能でした。予防措置として、弊社ではこのパッケージの更新バージョンをリリースしており、また改ざんされたパッケージのリストとその検出方法を http://www.redhat.com/security/data/openssh-blacklist.html で公開しています。

繰り返しになりますが、これまでの弊社のプロセスと取り組みにより、Red Hat Network 経由の Red Hat Enterprise Linux サブスクライバーから取得したパッケージにリスクはありません。

また、このパッケージでは、X11 転送接続作成時に ssh が X11 クッキーを処理する方法に関する重要度の低い欠陥も修正されています。ssh が信頼できないクッキーを作成できない場合、ssh は代わりに信頼できるクッキーを使用しました。これにより、信頼できないリモートサーバーの管理ユーザー、またはリモートサーバーで実行される信頼できないアプリケーションで、ユーザーのローカル X サーバーに対する意図しないアクセス権を獲得できる可能性があります。（CVE-2007-4752）

バナーによると、リモートホストで 4.7 より前の OpenSSH が実行されています。このようなバージョンには、認証バイパス脆弱性が含まれています。OpenSSH が、X に対して信頼されていないクッキーを作成できない場合（一時パーティションに空きがない場合など）に、代わりに信頼されているクッキーを使用します。これにより、攻撃者は自分のクライアント X を信頼されているものとして処理されるようにすることによって、意図したポリシーに違反し、権限を取得できます。

これらのパッケージでは、X11 転送接続作成時に ssh が X11 クッキーを処理する方法で重要度の低い欠陥も修正されています。ssh が信頼できないクッキーを作成できない場合、ssh は代わりに信頼できるクッキーを使用しました。これにより、信頼できないリモートサーバーの管理ユーザー、またはリモートサーバーで実行される信頼できないアプリケーションで、ユーザーのローカル X サーバーに対する意図しないアクセス権を獲得できる可能性があります。（CVE-2007-4752）

これらについての懸念や過去の openssh パッケージに対処するために、これらのパッケージのソース rpm や過去の openssh パッケージの厳密な確認を行いました。弊社は、これらのパッケージおよび過去のパッケージが危険にさらされていという結論を出しました。これは、ソースレベル、またはコンパイル済みのバイナリレベルのどちらも危険にさらされていません。

リモートホストで実行されているバージョンの SunSSH に情報漏洩脆弱性があります。SSH の仕様の設計上の欠陥により、中間攻撃者が、標準構成の SSH 保護接続から最大 32 ビットまでの平文を回収できることがあります。攻撃者はこれを悪用して、機密情報にアクセスすることがあります。

このバージョンの SunSSH はいくつかのその他の問題の影響も受けやすくなっていますが、Nessus はそれらの問題をテストしていないことに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67742	Oracle Linux 4/5：openssh（ELSA-2008-0855）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
34034	RHEL 4 / 5：openssh (RHSA-2008: 0855)	Nessus	Red Hat Local Security Checks	2008/8/24	2022/1/26	high
43708	CentOS 4 / 5：openssh（CESA-2008:0855）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44078	OpenSSH < 4.7 の信頼されている X11 クッキー接続でのポリシーバイパス	Nessus	Misc.	2011/10/4	2024/3/27	high
60467	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の openssh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55992	SunSSH < 1.1.1 / 1.3 CBC の平文での漏洩	Nessus	Misc.	2011/8/29	2020/9/21	critical

検出

プラグインの検索

high

high

high

high

high

critical