OpenSSHのすべてのバージョンにリモートルートの問題 | ScanNetSecurity
2026.04.19(日)

OpenSSHのすべてのバージョンにリモートルートの問題

 Global InterSec LLCから出版された報告に基づいた、Mickey MouseHackingによる6ヶ月間の検証によると、OpenSSHのすべてのバージョンにおいてPAMが可能であるという。パスワードに大量の文字列を入力することによりオーバーフローが誘発され、これはリモートからの接続

国際 海外情報
 Global InterSec LLCから出版された報告に基づいた、Mickey MouseHackingによる6ヶ月間の検証によると、OpenSSHのすべてのバージョンにおいてPAMが可能であるという。パスワードに大量の文字列を入力することによりオーバーフローが誘発され、これはリモートからの接続時にも可能だ。


OPENSSH REMOTE ROOT COMPROMISE ALL VERSIONS
http://msgs.securepoint.com/cgi-bin/get/bugtraq0301/29.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい

    Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい

  2. なりすましメールを防止する送信ドメイン認証技術DKIMに対応(Yahoo!JAPAN)

    なりすましメールを防止する送信ドメイン認証技術DKIMに対応(Yahoo!JAPAN)

  3. データベースに不正アクセス、ダークウェブで売却した IT 管理者 5 年半の実刑判決

    データベースに不正アクセス、ダークウェブで売却した IT 管理者 5 年半の実刑判決

  4. コバヤシのサーバに不正アクセス、不正に取得された情報が外部サイト上に公開

    コバヤシのサーバに不正アクセス、不正に取得された情報が外部サイト上に公開

  5. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

ランキングをもっと見る
PageTop