Avamar - ネットワーク スキャナーがAvamarプロキシのOpenSSHセキュリティ脆弱性を報告する

Summary: Avamar - ネットワーク スキャナーがAvamarプロキシのOpenSSHセキュリティの脆弱性を報告します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

ネットワーク セキュリティ スキャナーは、AvamarプロキシOpenSSHサービスに関する次の問題を特定しました:

1.CVE-2016-2183 - "SSH Birthday attacks on 64-bit block ciphers (SWEET32)"
2.CVE-2016-10009, CVE-2016-10010, CVE-2016-10011, CVE-2016-10012, CVE-2016-8858 - "Multiple vulnerabilities in OpenSSH 7.4 which is not installed on the system."


Cause

入手可能な情報に基づくと、これらの所見は誤検知である可能性があります

1.プロキシーの /etc/ssh/sshd_config では、DES/3DES 暗号が有効になっていません。  
2.Avamarプロキシは、SUSE Linux Enterprise Server 12 SP5(古いプロキシ バージョンではSLES12 SP4)で実行され、OpenSSHバージョン7.2.
このKBの「追加情報」セクションに記載されているドキュメントによると、これは脆弱ではありません。

Resolution

1.SWEET32問題がないことを確認するために、3DES暗号を使用してプロキシへの接続を試みることができます。このコマンドは、プロキシ上でローカルに実行することも、リモートで実行することもできます。 
ssh -c 3des-cbc 193proxy.example.com

メモ:  「193proxy.example.com」をプロキシ ホスト名にするか、プロキシでコマンドを実行する場合は localhost を使用します。  

接続が失敗する と、SSHDサービスに許可された暗号が表示されます。出力例を次に示します。

Unable to negotiate with ::1 port 22: no matching cipher found. Their offer: aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc



2.OpenSSHパッケージのバージョンが 7.2p2-74.45.1 run this command:  

rpm -qa | grep '^openssh-[7,f]'  |sed 's/\.x86_64$//'


正常な出力: 

admin@193proxy:~/>: rpm -qa | grep '^openssh-[7,f]'  |sed 's/\.x86_64$//'
openssh-7.2p2-78.7.1
openssh-fips-7.2p2-78.7.1

 

Additional Information

この問題に関するSUSEドキュメント:
1.Sweet32 - SUSE:  CVE-2016-2183
2.バージョン - SUSE:  CVE-2016-10009、CVE-2016-10010、CVE-2016-10011、CVE-2016-10012、CVE-2016-8858


Affected Products

Avamar
Article Properties
Article Number: 000209421
Article Type: Solution
Last Modified: 17 May 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.