Vendor Status Note JVNCIAC-S-112

SSH Tectia Client および Server に権限昇格の脆弱性

SSH Communications Security の SSH Tectia Client および Server には、権限昇格の脆弱性があります。

影響を受けるシステム
　- UNIX および Linux で動作する以下のバージョン
　　- SSH Tectia Server 5.0 から 5.2.3、ならびに 5.3.5 およびそれ以前の 5.3.x
　　- SSH Tectia Client 5.0 から 5.2.3、ならびに 5.3.5 およびそれ以前の 5.3.x

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
SSH Communications Security	SSH Tectia Client 5.2
	SSH Tectia Client 5.3
	SSH Tectia Server 5.2
	SSH Tectia Server 5.3

1. US-CERT Vulnerability Note VU#921339
   SSH Tectia Client and Server ssh-signer local privilege escalation
2. ISS X-Force Database: ssh-tectia-sshsigner-privilege-escalation(39569)
   SSH Tectia Client and Server ssh-signer binary privilege escalation