ITちゃんねる

仕事に役立つIT関連の最新ニュース

OpenSSHに管理者権限で任意コード実行の脆弱性、アップデートを

OpenSSHに管理者権限で任意コード実行の脆弱性、アップデートを

Qualysは7月1日(米国時間)、「regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server|Qualys Security Blog」において、OpenSSHからリモートコード実行(RCE: Remote Code Execution)の脆弱性が発見されたと報じた。Qualysはこの脆弱性を「regreSSHion」と呼称している。regreSSHionを悪用されると、認証されていない第三者に遠隔から管理者権限で任意のコードを実行される可能性がある。