【緊急】OpenSSHに緊急の脆弱性「CVE-2024-6387(regreSSHion)」root権限乗っ取りバグ「OpenSSLではなくOpenSSH」「即アプデ必須」
【緊急】OpenSSHに緊急の脆弱性「CVE-2024-6387(regreSSHion)」root権限乗っ取りバグ「OpenSSLではなくOpenSSH」「即アプデ必須」
更新日:
ringoさん
VIEW
【緊急】OpenSSHに緊急の脆弱性「CVE-2024-6387(regreSSHion)」root権限乗っ取りバグ「OpenSSLではなくOpenSSH」「即アプデ必須」
2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表…
セキュリティソリューションベンダのQualysは7月1日（米国時間）、OpenSSHサーバ（sshd）に認証されていないリモートコード実行（RCE）につながる重大な脆弱性「regreSSHion」（CVE-2024-6387）を発見したことを明らかにした。
1