1. トップページ
  2. OpenSSHの脆弱性「CVE-2024-6387」と「CVE-2024-6409」が及ぼす懸念

OpenSSHの脆弱性「CVE-2024-6387」と「CVE-2024-6409」が及ぼす懸念

登録日 : 2024.08.02 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
この脆弱性「regreSSHion」は、SSH認証の過程でシグナル「SIGALRM」が安全に扱われていないことから発生します。「LoginGraceTime」（ログイン猶予時間）が切れると、シグナル「SIGALRM」が発生し、それに対応するハンドラが様々な処理を行います。この処理には「syslog()」のような非同期シグナルに対して安全ではない関数の呼び出しも含まれています。その結果、処理のタイミ...
記事を読む

関連キーワード

認証 脆弱性 攻撃 リスク OpenSSH syslog Linux

関連記事

ニコニコレンタカー、免許証画像の事前登録を廃止　保存済み画像も全削除　サイバー攻撃の増加受け
ITmedia NEWS セキュリティ
FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表
ITmedia NEWS セキュリティ
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道
ITmedia NEWS セキュリティ
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
ITmedia NEWS セキュリティ
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定
ITmedia NEWS セキュリティ