A version of IBM General Parallel File System (GPFS) that is 3.5.0.11 or later but prior to 3.5.0.19 is installed on the remote host. It is, therefore, affected by a memory corruption issue in the bundled version of OpenSSH. The issue exists due to a failure to initialize certain data structures when makefile.inc is modified to enable the J-PAKE protocol. An unauthenticated, remote attacker can exploit this to corrupt memory, resulting in a denial of service condition and potentially the execution of arbitrary code.

According to its banner, the version of OpenSSH running on the remote host is prior to 6.6. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists due to a failure to initialize certain     data structures when makefile.inc is modified to enable     the J-PAKE protocol. An unauthenticated, remote attacker     can exploit this to corrupt memory, resulting in a     denial of service condition and potentially the     execution of arbitrary code. (CVE-2014-1692)

  - An error exists related to the 'AcceptEnv' configuration     setting in sshd_config due to improper processing of     wildcard characters. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     bypass intended environment restrictions.
    (CVE-2014-2532)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホストで実行されている OpenSSH のバージョンは 6.6 より前です。したがって、次の脆弱性の影響を受けます：

- ファイル「schnorr.c」の関数「hash_buffer」に関連するエラーがあることにより、サービス拒否攻撃が引き起こされる可能性があります。注意：ファイル「Makefile.inc」の「CFLAGS」変数「-DJPAKE」で、J-PAKE プロトコルをコンパイル時に有効にし、OpenSSL インストールを脆弱にする必要があります。これはデフォルトでは有効ではありません。注意：また、この問題の影響を受けるのは、バージョン 5.3 から 6.5.x のみです。（CVE-2014-1692）

-「sshd_config」とワイルドカードに、「AcceptEnv」構成設定に関連するエラーが存在します。攻撃者が、特別に細工されたリクエストを利用して、環境制限をバイパスする可能性があります。（CVE-2014-2532）

遠端主機上安裝的 IBM General Parallel File System (GPFS) 版本是 3.5.0.11 或比 3.5.0.19 舊的更新版本。因此會受到記憶體損毀弱點影響。

當「Makefile.inc」針對 J-PAKE 通訊協定進行設定時，「schnorr.c」中的「hash_buffer」函式存有一個記憶體損毀瑕疵。
這可允許遠端攻擊者損毀記憶體並執行任意程式碼，或是造成拒絕服務。

根據其標題，遠端主機上執行的 OpenSSH 版本比 6.6 舊。因此受到以下弱點影響：

- 存在一個與檔案「schnorr.c」中函式「hash_buffer」相關的錯誤，可導致拒絕服務攻擊。請注意，必須在編譯時透過檔案「Makefile.inc」中的「CFLAGS」變數「-DJPAKE」啟用 J-PAKE 通訊協定，OpenSSL 安裝才會容易受到影響。此項預設為不啟用。另請注意，只有 5.3 到 6.5.x 版本會受到此問題影響。(CVE-2014-1692)

- 存在一個與「sshd_config」中的「AcceptEnv」組態設定以及萬用字元相關的錯誤。攻擊者可透過利用特製要求，繞過環境限制。(CVE-2014-2532)

远程主机上安装的 IBM 通用并行文件系统 (GPFS) 的版本为 3.5.0.11 或更高版本，但低于 3.5.0.19。因此，它受到内存损坏漏洞的影响。

为 J-PAKE 协议配置“Makefile.inc”时，“schnorr.c”中的“hash_buffer”函数存在一个内存损坏缺陷。
这可允许远程攻击者损坏内存和执行任意代码或造成拒绝服务。

根据其标题，远程主机上运行的 OpenSSH 版本早于 6.6。因此，它受到以下漏洞的影响：

- 存在一个与“schnorr.c”文件中的“hash_buffer”函数相关的错误，可允许拒绝服务攻击。请注意，必须在编译时通过“Makefile.inc”文件中的“CFLAGS”变量“-DJPAKE”来启用 J-PAKE 协议，以便 OpenSSL 安装易受攻击。默认不启用这些项。另请注意，仅版本 5.3 到 6.5.x 受到此问题的影响。(CVE-2014-1692)

- 存在一个与“sshd_config”中的“AcceptEnv”配置设置和通配符相关的错误。攻击者可通过使用特别构建的请求绕过环境限制。(CVE-2014-2532)

Versions of OpenSSH server before 6.6 are unpatched for multiple restriction bypass vulnerabilities:

 -  A vulnerability exists related to wildcard usage in the 'AcceptEnv' configuration setting within sshd_config. This could be leveraged by an attacker to bypass environment restrictions via a specially crafted request.

Note: NNM has solely relied on the banner of the SSH client to perform this check. Any backported patches or workarounds such as recompiling or edited configurations are not observable through the banner. (CVE-2014-2532)
 - 	The hash_buffer function in schnorr.c in OpenSSH through 6.4, when Makefile.inc is modified to enable the J-PAKE protocol, does not initialize certain data structures, which might allow remote attackers to cause a denial of service (memory corruption) or have unspecified other impact via vectors that trigger an error condition. (CVE-2014-1692)

ID	Name	Product	Family	Published	Updated	Severity
76766	IBM General Parallel File System OpenSSH Memory Corruption	Nessus	Windows	7/24/2014	7/12/2018	high
73079	OpenSSH < 6.6 Multiple Vulnerabilities	Nessus	Misc.	3/18/2014	3/27/2024	high
76766	IBM General Parallel File System OpenSSH のメモリ破損	Nessus	Windows	7/24/2014	7/12/2018	high
73079	OpenSSH < 6.6 の複数の脆弱性	Nessus	Misc.	3/18/2014	3/27/2024	high
76766	IBM General Parallel File System OpenSSH 記憶體損毀	Nessus	Windows	7/24/2014	7/12/2018	high
73079	OpenSSH < 6.6 多種弱點	Nessus	Misc.	3/18/2014	3/27/2024	high
76766	IBM 通用并行文件系统 OpenSSH 内存损坏	Nessus	Windows	7/24/2014	7/12/2018	high
73079	OpenSSH < 6.6 多种漏洞	Nessus	Misc.	3/18/2014	3/27/2024	high
8169	OpenSSH < 6.6 Multiple Remote Restriction Bypass Vulnerability	Nessus Network Monitor	SSH	3/24/2014	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high