openssh-8.0p1-10.el8

エラータID: AXSA:2021-2653:03

リリース日: 
2021/12/12 Sunday - 07:20
題名: 
openssh-8.0p1-10.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

- OpenSSH のクライアント側には、アルゴリズムのネゴシエーション時に情報
が漏洩する Observable Discrepancy が発生する問題があり、ssh サーバーの
ホスト鍵をキャッシュしていないクライアントに対して中間者攻撃ができてし
まう脆弱性があります。(CVE-2020-14145)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-14145
The client side in OpenSSH 5.7 through 8.4 has an Observable Discrepancy leading to an information leak in the algorithm negotiation. This allows man-in-the-middle attackers to target initial connection attempts (where no host key for the server has been cached by the client). NOTE: some reports state that 8.5 and 8.6 are also affected.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. openssh-8.0p1-10.el8.src.rpm
    MD5: fdf016bcc7a47b2fc09cb1c15871eba3
    SHA-256: 8baea49e8617c29774c4c8bab90952e5deb2ab117b8b0a793779b01bfc40ad31
    Size: 2.86 MB

Asianux Server 8 for x86_64
  1. openssh-8.0p1-10.el8.x86_64.rpm
    MD5: 46e4d7ae51a03f4b5c34c57ce0b43cba
    SHA-256: 4969b6fa878d4f1ac16be841d18771d715e14d48c497b3e3b89b7d82ffd798d6
    Size: 520.96 kB
  2. openssh-askpass-8.0p1-10.el8.x86_64.rpm
    MD5: 5241f722989bc8c69be69df5db2e9b10
    SHA-256: 2bd336c0465ad9c292768642ea5d1aadb234712bb7651a2a8a217dfe9bf74232
    Size: 91.74 kB
  3. openssh-cavs-8.0p1-10.el8.x86_64.rpm
    MD5: e8354c9ea84eefb74db56731d4662153
    SHA-256: f3501b789692bdaee34465c0fe3cf1ac7ceb9f4803ae7f7c46930a2be89d40a3
    Size: 229.72 kB
  4. openssh-clients-8.0p1-10.el8.x86_64.rpm
    MD5: 6df94d6a67207125ef98c8363f4fba39
    SHA-256: c348be24f52fbe0df8866347e5c441c578b388ffbd35a87ed8b3cf6b2d66f87b
    Size: 666.86 kB
  5. openssh-keycat-8.0p1-10.el8.x86_64.rpm
    MD5: b17ac0dcffdabe24dd777d1b4194ef47
    SHA-256: a57ac55956cb5d656ce3a7614be152f13bc9f04ee070db4cabc3d7ec92a412f5
    Size: 114.98 kB
  6. openssh-ldap-8.0p1-10.el8.x86_64.rpm
    MD5: ed4a72e56b0f8b33e9550c2da8927f62
    SHA-256: b53961b259e80a13b1f7d6ffad12c87c7be7848f4bd38e07aa39c842af59953a
    Size: 130.91 kB
  7. openssh-server-8.0p1-10.el8.x86_64.rpm
    MD5: 421bf8c8ef19a5cf2de1102960b2a8b1
    SHA-256: da2cac0ecf6b2e6d98c454e511d306564c894c19565377eb1eac3df642c24e42
    Size: 483.95 kB
  8. pam_ssh_agent_auth-0.10.3-7.10.el8.x86_64.rpm
    MD5: 70b31ff8d335543be2f14a63162224ba
    SHA-256: f0598ec206200f03fddc0bff3d337ac498a160a03fd27be5e9b943c34f755d6f
    Size: 206.50 kB