J'utilise OpenSSH 5.3p1-81.el6_3, qui, d'après mon serveur, est la dernière version stable. Mon analyse PCI montre que les exploits CVE-2010-4478 et CVE-2011-0539 sont présents à cause de ma version d'OpenSSH.
La vérification de "rpm -q --changelog openssh" montre qu'il y a eu des mises à jour jusqu'en octobre 2012. Celles-ci ont-elles été résolues ? Il existe des versions plus récentes de SSH (6.x je crois) mais d'après ce que je peux dire, rehat/centos rétroporte les correctifs de sécurité sur les anciennes versions stables comme la 5.3.
Ces problèmes sont-ils corrigés dans ma version ou non ? Si oui, comment puis-je montrer ceci à mon scanner PCI pour prouver un faux positif ?
Merci de votre attention !
