脆弱性の重要情報 脆弱性タイプ: SSHD 2.x におけるパスワードのブルートフォース攻撃 影響を受けるバージョン: バージョン 2.0.11 以前 公開日: 1999-05-14 作者: Zhodiac リスク: 長期的にはシステムへのアクセス権限を奪われる可能性 詳細な説明 デフォルト設定の sshd2（バージョン 2.0.11 以前）には、IP アドレスの記録を行わずにログインとパスワードのブルートフォース攻撃を行うことができる脆弱性が存在します。 原因: SSH クライアントがデーモンに接続する際、デフォルトでは3回のパスワード試行が可能ですが、試行前に接続が切断されると、デーモンは接続、パスワード試行、クライアントIPを記録しません。 影響: バージョン 2.0.12 以降では、接続時にIPを記録するため、この脆弱性は修正されています。 脆弱性の例 ログは に格納されています： 脆弱性の悪用 シグナルなどのプログラムの強制中断によって記録を回避し、ブルートフォース攻撃を実行します。 修正の提案 1. 迅速な修正 - に通常存在する ファイルを編集し、 の値を 1 に設定します。これにより、パスワードの試行ごとに記録が確保されます。 2. 推奨されるソリューション: - バージョン 2.0.12 以降にアップグレードします。 - を設定し、SSH サービスを使用するIPアドレスに対する制御を強化します。