2006/09/27
OpenSSH に脆弱性が見つかりますた。(・∀・)
■[SA22091] OpenSSH Identical Blocks Denial of Service Vulnerability (2006-09-26) [Secunia]
>which can be exploited by malicious people to cause a DoS (Denial of Service).
悪意のあるユーザーから DoS 攻撃を受ける脆弱性有り。
>If ssh protocol 1 is enabled, this can be exploited to cause a DoS due to CPU consumption by sending specially crafted ssh packets.
SSH Protocol 1 が有効になっているならば、ってことは 1 を無効にすればいいのかな。
ということでとりあえず対策を。
▼/usr/local/ssh/etc/sshd_config
設定したら sshd を再起動 (kill してから sshd を実行)。
殺すプロセスを間違えない限りは ssh でログオンしていても大丈夫。
# ただし、殺した後に間違ってログアウトするとログオンできなくなるがｗ
早速確認。
レン鯖どうしよう、設定していいのかな。
TeraTermPro は SSH1 しかサポートしていなかったが、今は SSH2 もサポートしている UTF-8 TeraTerm Pro with TTSSH2 があるので、TeraTermPro ユーザーはこっちに乗り換えた方がいいかも。
カテゴリ、やっぱ違うよなぁ・・・。
「脆弱性情報」カテゴリ作っても利用頻度はほとんどなさそうだｗ
>which can be exploited by malicious people to cause a DoS (Denial of Service).
悪意のあるユーザーから DoS 攻撃を受ける脆弱性有り。
>If ssh protocol 1 is enabled, this can be exploited to cause a DoS due to CPU consumption by sending specially crafted ssh packets.
SSH Protocol 1 が有効になっているならば、ってことは 1 を無効にすればいいのかな。
ということでとりあえず対策を。
▼/usr/local/ssh/etc/sshd_config
#Protocol 2,1sshd_config の "Protocol" 項目を 2 のみにする。
Protocol 2
設定したら sshd を再起動 (kill してから sshd を実行)。
殺すプロセスを間違えない限りは ssh でログオンしていても大丈夫。
# ただし、殺した後に間違ってログアウトするとログオンできなくなるがｗ
早速確認。
% ssh -o Protocol=1 griffonworks.netProtocol=1 だと蹴られたのでおｋ。
Protocol major versions differ: 1 vs. 2
% ssh -o Protocol=2 griffonworks.net
griffon@griffonworks.net's password:
レン鯖どうしよう、設定していいのかな。
TeraTermPro は SSH1 しかサポートしていなかったが、今は SSH2 もサポートしている UTF-8 TeraTerm Pro with TTSSH2 があるので、TeraTermPro ユーザーはこっちに乗り換えた方がいいかも。
カテゴリ、やっぱ違うよなぁ・・・。
「脆弱性情報」カテゴリ作っても利用頻度はほとんどなさそうだｗ
- NO COMMENT -
RSS 1.0
1行板
Web日記帳 "さくら" for MySQL
presented by K.O.T.B.GRIFFON (GRIFFON Works)
presented by K.O.T.B.GRIFFON (GRIFFON Works)
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ Ｇ兄
└ 山銀
└ Ｇ兄