歴史上、最初のOpenBSDリモート脆弱性は何ですか?

歴史上、最初のOpenBSDリモート脆弱性は何ですか?

存在する:

https://www.openbsd.org/

私は見ることができる:

基本的なインストールには長期間にわたってわずか2つのリモート脆弱性があります。

他のオペレーティングシステムには、歴史的にリモートでコードが実行される脆弱性、smbfsなどが多かったため、彼らが指摘した概念を理解しています。

私は彼らが指摘した2番目の穴も見つけました。https://lwn.net/Articles/225947/- CORE-2007-0219:OpenBSDのIPv6 mbufsリモートカーネルバッファオーバーフロー

しかしQ:彼らが最初に指摘したリモートの脆弱性は何でしたか?

ベストアンサー1

ウィキペディアから:安全記録

2002年6月、Internet Security SystemsのMark Dowdは、試行応答認証を実装するOpenSSHコードのバグを公開しました。 OpenBSDの基本インストールのこの脆弱性により、攻撃者はルートアカウントにリモートでアクセスできるようになりました。これはOpenBSDだけでなく、当時OpenSSHを使用している他の多くのオペレーティングシステムにも深刻な問題でした。この質問をするには、OpenBSD Webサイトのタグラインを次のように調整する必要があります。

"One remote hole in the default install, in nearly 6 years! "

おすすめ記事