公開日：2006/10/31　最終更新日：2006/10/31

JVNVU#851340
OpenSSH におけるシグナルの扱いに関する脆弱性

概要


OpenSSH の サーバプロセスには、ユーザ認証を行なう前の処理においてシグナルの扱いに関して競合状態を起こす脆弱性があります。結果として、DoS 攻撃を受ける可能性があります。この問題はバージョン 4.4 において修正されました。

影響を受けるシステム


  • OpenSSH 4.3 およびそれ以前


    • 詳しくは、ベンダの提供する情報をご参照ください。

    詳細情報

    想定される影響


    遠隔の第三者により、サーバプロセスが DoS 攻撃を受ける可能性があります。

    対策方法

    ベンダ情報

    ベンダ リンク
    OpenSSH release-4.4

    参考情報

    1. Vulnerability Note VU#851340
      OpenSSH contains a race condition vulnerability

    JPCERT/CCからの補足情報

    JPCERT/CCによる脆弱性分析結果

    謝辞

    関連文書

    JPCERT 緊急報告
    JPCERT REPORT
    CERT Advisory
    CPNI Advisory
    TRnotes
    CVE CVE-2006-5051
    VU#851340
    JVN iPedia