Tera Term TTSSH2 Plugin Out-of-Bounds Read/Write Vulnerabilities (CVE-2026-58317/60060)

脆弱性の概要 脆弱性 ID: JVN#6529474 脆弱性の名称: TTSSH2 プラグインにおける複数の脆弱性 影響を受ける製品: Tera Term の TTSSH2 プラグイン（バージョン 1.00 alpha1 から 3.6.1 まで） 脆弱性の種類: - 符号なしから符号ありへの誤った変換 (CWE-196) - CVSS 4.0: AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VH:L/SC:N/SI:N/SA:N 基本評価値 5.1 - CVSS 3.0: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L 基本評価値 6.3 - CVE-2026-58317 - 長さパラメータの一貫性の欠如による不適切な処理 (CWE-130) - CVSS 4.0: AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VH:L/SC:N/SI:N/SA:N 基本評価値 5.1 - CVSS 3.0: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L 基本評価値 6.3 - CVE-2026-60060 影響範囲 Tera Term が攻撃者が設定したサーバとの SSH 接続を試行する場合、以下が起こり得る: - 境界外の読み込み: 隣接するメモリ領域のデータが受信データパケットの一部として扱われる可能性がある。 - 境界外の書き込み: 攻撃者が書き込む値を自由に制御することはできないが、一時的にヌルバイト（'0'）が書き込まれた後に元の値に復元される可能性が考えられる。 結果として、隣接するメモリ領域の内容がサーバに送信され、Tera Term が異常な動作をしたり異常終了したりする可能性がある。 対策 ソフトウェアの更新: Tera Term 5 シリーズのソフトウェアを最新バージョンに更新してください。 公開された修正済みバージョン: TTSSH2 3.6.2 (Tera Term 5.6.2) その他の情報 ベンダーの対応状況: TeraTerm Project は、境界外のアクセスに関する情報を公開しました。 参照リンク: - JPCERT/CC 補足情報 - JPCERT/CC 脆弱性分析 - 寄与者情報：CVE-2026-58317 は Yukihiro Nakamura 氏が IPA に報告し、JPCERT/CC が開発者との情報セキュリティ早期警戒パートナーシップを通じて共同で対応しました。 - CVE-2026-60060 は TeraTerm Project 氏が JPCERT/CC に報告し、ユーザーへ対策を周知するために報告されました。 コードブロック ページには POC コードやエクスプロイトコードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Tera Term TTSSH2 Plugin Out-of-Bounds Read/Write Vulnerabilities (CVE-2026-58317/60060)

目標達成すべての支援者に感謝 — 100%達成しました！