SSH 3.0.0（Unix版）にセキュリティホールを発見（JPCERT/CC） | ScanNetSecurity
2026.09.21(月)

SSH 3.0.0（Unix版）にセキュリティホールを発見（JPCERT/CC）

　コンピュータ緊急対応センター（JPCERT/CC）は7月27日、SSH Communications Security社の提供している「SSH 3.0.0（Unix版）」において、パスワードファイルに記載されるパスワードが2文字となるアカウントに対し、からのパスワード入力でログインを許可してしまう問題

製品・サービス・業界動向 業界動向
19 views
facebookLINE
　コンピュータ緊急対応センター（JPCERT/CC）は7月27日、SSH Communications Security社の提供している「SSH 3.0.0（Unix版）」において、パスワードファイルに記載されるパスワードが2文字となるアカウントに対し、からのパスワード入力でログインを許可してしまう問題が発見されたと発表した。
　また、Unixパスワード以外の認証方式を使用していて、かつ、Unixパスワードによる認証を無効にしている場合にはこの問題による不正ログインは不可能となっている。

http://www.jpcert.or.jp/at/2001/at010015.txt

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

  2. サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

  3. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  4. データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

  5. サイバーセキュリティ総務大臣奨励賞：中島明日香氏、神薗雅紀氏、島根県邑南町など受賞（総務省）

    サイバーセキュリティ総務大臣奨励賞：中島明日香氏、神薗雅紀氏、島根県邑南町など受賞（総務省）

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP