skip to content
今日の脆弱性
Table of Contents

概要

本日、日本のエンジニア・開発者の皆様へ、特に注意すべき重要脆弱性情報をお届けします。本日は、CVSSスコア9.0以上のCriticalな脆弱性が1件公開されました。OpenSSHのssh-agent機能にリモートコード実行（RCE）につながる深刻な問題が特定されており、速やかな確認と対応が推奨されます。

OpenSSH ssh-agent

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2023-38408

OpenSSH の ssh-agent の PKCS#11 機能には、信頼できない検索パスに起因する脆弱性があります。これにより、エージェントが攻撃者の制御するシステムに転送された場合、リモートコード実行の危険性があります。

→ CVE-2023-38408 の詳しい解説と推奨対応はこちら

出典