Background Print only logo
Viestintäviraston etusivulle
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

CERT-FI

PL 313
00181 Helsinki
Puh: 09 6966 510
Fax: 09 6966 515

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puh: 09 6966 500
Fax: 09 6966 410

Tarkat yhteystiedot

Tietoa evästeistä

CERT-FI Facebookissa

 Etusivu > Haavoittuvuudet > 2001 > CERT-FI haavoittuvuustiedote 002/2001

CERT-FI haavoittuvuustiedote 002/2001

Palvelimet ja palvelinsovellukset Työasemat ja loppukäyttäjäsovellukset Verkon aktiivilaitteet Matkaviestimet Sulautetut järjestelmät Muut

28.12.2001

Haavoittuvuuksia Secure Shell (SSH) -protokollassa

     
Kohde: - palvelimet ja palvelinsovellukset
- työasemat ja loppukäyttäjäsovellukset
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
- ongelman rajoittaminen
Lisätietoja

Secure Shell (SSH)-protokollan haavoittuvuus liittyy hyökkäyksen havaitsemiskoodiin Secure Shell (SSH) versiossa 1. Haavoittuvuutta hyväksikäyttämällä voidaan saada Secure Shell (SSH) perustuva palvelu suorittamaan palvelun käyttäjän omia komentoja. Komennot voidaan ajaa Secure Shell (SSH)-palvelun oikeuksilla, jotka ovat yleensä samat kuin tietojärjestelmän ylläpitäjällä.

HAAVOITTUVAT OHJELMISTOT:

Tietojärjestelmät joissa käytetään Secure Shell (SSH) protokollaa.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä Secure Shell (SSH) -ohjelmisto uusimpaan versioon.

Jos ohjelmiston päivittäminen uudella versiolla ei ole mahdollista, päivitä nykyinen versio kaikilla ohjelmistopäivityksillä. On suositeltavaa, että mahdollisia päivityksiä etsitään myös ohjelmistotoimittajien / myyjien kotisivuilta.

Yleisohjeena CERT-FI suosittelee haavoittuvan Secure Shell (SSH)-palvelun sulkemista, ellei ohjelmistotoimittajalta/myyjältä löydy palveluun turvallisuuden takaavaa päivitystä. CERT-FI suosittelee myös Secure Shell (SSH)-palvelun sulkemista, ellei sen käytölle ole erityistä tarvetta.

Tietojärjestelmien ylläpitäjien on hyvä huomioida, että useat Secure Shell (SSH) 2 protokollaan perustuvat palvelut käyttävät Secure Shell (SSH) 1-protokollan ominaisuuksia, jos se on mahdollista ja jos asiakasohjelmisto sitä palvelinohjelmistolta pyytää. Siksi pelkästään päivittämällä Secure Shell (SSH) versioon 2 ei taata turvallisuutta, ellei tietojärjestelmän ylläpitäjä ole tietoinen Secure Shell (SSH) 1-version haavoittuvuuksista ja kytke sen käyttömahdollisuutta pois päältä.

LISÄTIETOA:

http://www.cert.org/advisories/CA-2001-35.html

http://www.f-secure.com/products/ssh/

http://www.ssh.com

http://www.openssh.com

PÄIVITYSHISTORIA:

28.12.2001: Julkaistu
Sivua päivitetty 22.08.2007   Tulostusversio Tulostusversio