JVNDB-2014-001820

OpenSSH のクライアントにおける SSHFP DNS RR チェックのスキップを誘発される脆弱性

OpenSSH のクライアントの sshconnect.c 内の verify_host_key 関数には、SSHFP DNS RR チェックのスキップを誘発される脆弱性が存在します。

OpenBSD

• OpenSSH 6.6 およびそれ以前

リモートサーバにより、受け入れられない HostCertificate を提示されることで、SSHFP DNS RR チェックのスキップを誘発される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Bug report logs : 742513

IBM

• IBM SECURITY ADVISORY : AIX OpenSSH Vulnerability

OpenBSD

• OpenSSH : Top Page

オラクル

• Oracle Technology Network : Oracle Solaris Third Party Bulletin - October 2015

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX03188 SSRT101487

レッドハット

• Red Hat Security Advisory : RHSA-2014:1552
• Red Hat Security Advisory : RHSA-2015:0425

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2014-2653

1. National Vulnerability Database (NVD) : CVE-2014-2653
2. 関連文書 : MGASA-2014-0166

• [2014年03月28日]
    掲載
  [2014年06月30日]
    ベンダ情報：IBM (AIX OpenSSH Vulnerability) を追加
  [2014年11月26日]
    ベンダ情報：レッドハット (RHSA-2014:1552) を追加
  [2014年12月08日]
    ベンダ情報：ヒューレット・パッカード (HPSBUX03188 SSRT101487) を追加
    参考情報：関連文書 (MGASA-2014-0166) を追加
  [2015年05月12日]
    ベンダ情報：レッドハット (RHSA-2015:0425) を追加
  [2015年10月30日]
    ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - October 2015) を追加