セキュリティ · 影響度：大ファンスコア 45 · ティア Bソース2件
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
Security NEXT · 執筆：snadmin ·
要点 · ソース2件をもとに作成
- OpenSSHに、特定環境でパスワード認証なしにアクセスできる脆弱性「sshole」が見つかった
- 一部のディストリビューションなどで影響が確認されており、Alpine Linuxも対象に含まれる
- Alpine LinuxとOpenSSHのパッチ適用が進んでいる
なぜ重要か
特定環境でOpenSSHを使うサーバーは、パスワード認証なしで侵入される可能性がある。影響を受ける環境を確認し、修正版を速やかに適用する必要がある。
影響を受ける人
- Alpine Linuxを使う開発者・運用担当者
- 特定環境でOpenSSHを使うサーバー管理者
取るべき対応
- Alpine LinuxとOpenSSHのパッチを適用する
- 自社のサーバーがsshole脆弱性の影響を受ける環境かを確認する
「OpenSSH」に特定環境でパスワード認証なしにアクセスが可能となる深刻な脆弱性「sshole」が明らかとなった。一部ディストリビューションなどに影響が確認されている。
タイムライン
feed.japan.zdnet.com
Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用
Alpine LinuxとOpenSSHの脆弱性へのパッチ適用が報じられる
OpenSSHの脆弱性「sshole」が明らかになる
Security NEXT
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
すべての報道 · ソース2件
- 1時間前 ↗
Security NEXT
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
- 1日前 ↗
feed.japan.zdnet.com
Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用