「OpenSSH 5.4～7.1p1に脆弱性、「Roaming」機能で問題が見つかる」記事へのコメント

実際に被害を受ける可能性はかなり少ない

[annoymouse coward (11178)]

CVE-2016-0778によると
この脆弱性を使った攻撃が成立するのは以下の二つの条件が揃った場合のみだそうです

- サーバー側：sshdがクラックされてて，悪意あるコードが仕込まれている場合
- クライアント側: 下記のオプションのいずれかを使用している場合
-- ProxyCommand と ForwardAgent (-A)
-- ProxyCommand と ForwardX11 (-X)

もちろんアップデートはしておいたほうが安心ですが，実際に被害を受ける可能性はかなり低いようです

Re:実際に被害を受ける可能性はかなり少ない

[Anonymous Coward]

sshを使う意味から考えたらダメダメですよ。

大事な処理だからssh使うのにソイツをピンポイントで攻撃できるって。。。

忘れてたってのが一番の突っ込みどこだが。。。