Boletines de Vulnerabilidades

int(2252)

Recolección de direcciones en SSH
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	OpenSSH < 4.0
Descripción
Se ha descubierto una vulnerabilidad en OpenSSH versión anterior a 4.0 y posiblemente en otras implementaciones de SSH. La vulnerabilidad reside en que se almacena sin encriptar en el fichero "known_hosts" nombres de host, direcciones IP y claves. Un atacante que hubiera comprometido una cuenta de usuario de SSH podría generar objetivos adicionales a partir de "known_hosts".
Solución
Actualización de software SCO OpenServer 5.0.6 ftp://ftp.sco.com/pub/openserver5/opensrc/openssh-4.2p1/openssh42p1_vol.tar OpenServer 5.0.7 ftp://ftp.sco.com/pub/openserver5/507/mp/osr507mp4/osr507mp4_vol.tar
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-2666
BID
Recursos adicionales
MIT SSH http://nms.csail.mit.edu/projects/ssh/ eWeek Holes in GRID http://www.eweek.com/article2/0,1759,1815795,00.asp SCO Security Advisory (SCOSA-2006.11) ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2006.11/SCOSA-2006.11.txt