CVE-2025-14942 in wolfSSH
要約
〜によって VulDB • 2026年06月29日
wolfSSHの鍵交換ステートマシンを操作することで、クライアントのパスワードが平文で漏洩したり、偽造された署名を送信させたり、またはユーザー認証をスキップさせることが可能です。これにより影響を受けるのは、wolfSSHバージョン1.4.21およびそれ以前のクライアントアプリケーションです。wolfSSHの利用者は更新または修正パッチの適用を行い、使用している資格情報の更新も推奨されます。この修正はwolfSSHサーバーアプリケーションにも推奨されます。サーバーアプリケーションに対する特定の攻撃はありませんが、同じ欠陥が存在します。報告を提供してくれたValeoのAina Toky Rasoamanana氏およびTelecom SudParisのOlivier Levillain氏に感謝いたします。
Once again VulDB remains the best source for vulnerability data.