menu

パソコンの情報漏洩ニュース

menu

MobaXterm、MobaXtermサーバにコマンドインジェクションの脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > 注意喚起・脆弱性 > MobaXterm、MobaXtermサーバにコマンドインジェクションの脆弱性を確認
  • 元記事：MobaXterm server may allow arbitrary command injection due to missing X11 authentication
  • 元記事：Changelog
  • HP：MobaXterm
    • 発表日時 2015/10/31

    MobaXtermサーバにコマンドインジェクションの脆弱性が確認された。影響を受けるのはMobaXterm 8.2とそれ以前のバージョンで、X11がデフォルト設定で使用していると、認証なしにポート6000から任意のコマンドインジェクション攻撃をされる恐れがある。解決策としてMobaXterm 8.3が公開されており、アップデートによりこの脆弱性は解消される。