[FUGSPBR] Vulnerabilidade SSH

[Eicke Felipe]

Pessoal, tenho algumas máquinas com FreeBSD 4.6, passei o nessus em
todas e todos retornaram a seguinte vulnerabilidade em relacao ao SSH
(nativo):


You are running a version of OpenSSH older than OpenSSH 3.2.1

A buffer overflow exists in the daemon if AFS is enabled on
your system, or if the options KerberosTgtPassing or
AFSTokenPassing are enabled. Even in this scenario, the
vulnerability may be avoided by enabling UsePrivilegeSeparation.

Versions prior to 2.9.9 are vulnerable to a remote root
exploit. Versions prior to 3.2.1 are vulnerable to a local
root exploit.

Solution :
Upgrade to the latest version of OpenSSH

Preciso realmente me preocupar com isto, verifiquei no historico e
algumas pessoas dizem que nao eh necessario.

Valeu.
Eicke.

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/