F-Secure SSH(Windows Server用)で秘密鍵のファイルパーミッションに脆弱性が見つかる | ScanNetSecurity
2026.08.07(金)

F-Secure SSH(Windows Server用)で秘密鍵のファイルパーミッションに脆弱性が見つかる

サイバーディフェンス社からの情報によると、F-Secure社のSSH ClientおよびServer(Windows用)のバージョン3.xで、リモートから攻撃可能な脆弱性が見つかった。これにより、秘密鍵のファイルが漏洩する可能性がある。これは設計上の欠陥である。脆弱性の攻撃コードを実

製品・サービス・業界動向 業界動向
サイバーディフェンス社からの情報によると、F-Secure社のSSH ClientおよびServer(Windows用)のバージョン3.xで、リモートから攻撃可能な脆弱性が見つかった。これにより、秘密鍵のファイルが漏洩する可能性がある。これは設計上の欠陥である。脆弱性の攻撃コードを実環境で確認していないが、攻撃は容易である。パッチはリリースされており、暫定処置も公開されている。F-Secure SSHは、秘密鍵と公開鍵の暗号による認証をクライアントとサーバ間で行う。このような認証においては、秘密鍵の機密性が非常に重要となる。これが攻撃者に知られた場合、サーバとクライアント間の通信が傍受されたり、書き換えられる可能性がある。

※この情報は株式会社サイバーディフェンス
 ( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
 下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【14:00 GMT、09、03、2005】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 停職1ヶ月 ~ 市職員が飲食店関係者に関する市税等の情報を口外

    停職1ヶ月 ~ 市職員が飲食店関係者に関する市税等の情報を口外

  2. セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

    セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

  3. 調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  4. クルーズ船で「勇者」が船出 ~ 52社100名が参加、Cloudbaseユーザー会開催報告

    クルーズ船で「勇者」が船出 ~ 52社100名が参加、Cloudbaseユーザー会開催報告

  5. 新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

    新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

ランキングをもっと見る
PageTop