OpenSSH 情報 - [Security][OpenSSH] SSHプロトコルに平文を回復できる脆弱性

http://www.cpni.gov.uk/Docs/Vulnerability_Advisory_SSH.txtやCPNI-957037: SSH 通信において一部データが漏えいする可能性, Plaintext Recovery Attack Against SSH - SSH - Company - News, CPNI-957037: SSH 通信において一部データが漏えいする可能性 - セキュリティホール memoによると, SSHプロトコルに設計のエラーがあり, OpenSSHの標準の設定だと, 2の-14〜-18乗の確率で14〜32bitの平文を回復できる可能性があるとのことです(当初32バイトと書きましたが間違いでした, また手法によって確率と回復できる平文のbit数に違いがありました). 攻撃の詳細はわかりませんが, 対策として暗号モードにCTRモードを利用することが挙げ

[hirose31]

【 Ciphers aes128-ctr,aes256-ctr,arcfour256,arcfour,aes128-cbc,aes256-cbc 】

[shidho]

対策しないと。

[koki-h]

設定で回避可能

[shiumachi]

影響範囲が広く、しかも対処が困難。しかし脆弱性のレベルとしては低めかな。情報が出揃うまで様子見か。

[rev-9]

プロトコルそのものの穴か。これが更に大事に繋がったりしませんように。

[Marin_MTB]

対策の検討をしないと。

[tsupo]

SSHプロトコルに設計のエラーがあり, OpenSSHの標準の設定だと, 2の-14〜-18乗の確率で4バイト(32ビット)の平文を回復できる可能性がある

[tencube]

もはや何を使ったら良いのだろう

[n2s]

対策法：~/.ssh/configにて「Ciphers aes256-ctr,aes192-ctr,aes128-ctr」等を設定

[takehikom]

『対策として暗号モードにCTRモードを利用すること』。来年のセキュリティの授業に使おう（覚えてたら）