Vendor Status Note JVNCIAC-O-030

Hewlett Packard - VirtualVault OpenSSH に脆弱性

3.7.1 より前の OpenSSH バージョンのバッファ管理コードに脆弱性が存在します。

影響を受けるシステム
　- Virtualvault A.04.60 がインストールされた HP-UX リリース11.04

サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、遠隔から第三者が任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
日本ヒューレット・パッカード	セキュリティ報告: HPSBUX0311-302 SSRT3670 VirtualVault OpenSSHの脆弱性

1. CERT Advisory CA-2003-24
   Buffer Management Vulnerability in OpenSSH
2. JVNCA-2003-24
   OpenSSH のバッファ管理機構に脆弱性
3. CERT Vulnerability Note VU#333628
   OpenSSH contains a buffer management error
4. CERT Vulnerability Note VU#408419
   OpenSSH contains a one-off overflow of an array in the channel handling code
5. ISS X-Force Database: openssh-packet-bo (13191)
   OpenSSH large packet buffer overflow
6. ISS X-Force Database: openssh-memory (13214)
   OpenSSH memory vulnerabilities
7. ISS X-Force Database: openssh-buffer-code-execution (13215)
   OpenSSH buffer management errors could allow an attacker to execute code