SSHの「認証済みなら誰でもコマンド実行できる」仕様がCVE化、OpenSSH全バージョン該当で修正は「対応しない」
ssh2RCE
SSHで有効なアカウントと鍵があれば、接続してexecリクエストを送るだけで任意コマンドを実行できる——これはRFC 4254 §6.5で規定された仕様通りの動作であり、OpenSSH 2.1.1p4から10.6p2までの全104リリース、DropbearやWin32-OpenSSH、Paramiko、Goのx/crypto/sshなども該当する。認証・監査ログはすべて成功として記録され、正規の管理作業と区別できない。CVE採番は保留中で、修正は「対応しない」とされている。
認証は成功し、セッションは通常のログインとして記録される。失敗すべきセキュリティ制御は一つもなく、それが検知を難しくしている。