30秒で判断
- 対応すべき人: libssh 0.11.2 より前のバージョンを利用し、SFTPサブシステムを有効にしているサーバ／アプリケーションの運用者
- 対応不要な人: libssh を利用していない環境、または既に 0.11.2 以降へ更新済みの環境
- 確認方法:
ldconfig -p | grep libsshやディストリのパッケージマネージャで導入バージョンを確認します
概要
libssh の 0.11.2 より前のバージョンには、sftp_handle 関数における比較チェックの誤りに起因する領域外読み取りの脆弱性があります。ハンドルの検証時に有効なハンドルリストの範囲を超えたメモリへアクセスし、無効なポインタを返す可能性があります。
これにより、認証済みのリモート攻撃者が本来アクセスすべきでないメモリ領域を読み取り、機微情報が露出したり、サービスの挙動に影響が及んだりするおそれがあります。SFTPサブシステムを提供するサーバ実装で特に影響が想定されます。
対策として、libssh を修正版 0.11.2 以降へ更新することが推奨されます。多くのLinuxディストリビューションでは、各ディストリのセキュリティアドバイザリに従いパッケージを更新することで対応できます。
CVSSベクトル
| 指標 | 値 |
|---|---|
| Attack Vector | Network |
| Attack Complexity | Low |
| Privileges Required | Low |
| User Interaction | None |
| CVSSスコア | 8.1 (High) |
影響を受けるソフトウェア
| 製品 | バージョン |
|---|---|
| libssh | < 0.11.2 |
修正バージョンと回避策
- 対策: libssh 0.11.2 以降へ更新します。ディストリを利用している場合は、対応するセキュリティアドバイザリ（RHSA等）に従ってパッケージを更新してください。
関連リンク
データソース: NVD (NIST), Red Hat Security Advisory AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。