Ticket #28695

Vote
Score: 0
No votes
0.0% (0/0)
0.0% (0/0)

パスワード認証無しにログイン出来る

Open Date: 2012-06-11 18:32 Last Update: 2012-06-11 21:09

Reporter: shiroi Owner: (None)
Type: Bugs Status: Open
Component: TTSSH MileStone: (None)
Priority: 5 - Medium Severity: 5 - Medium
Resolution: None

Details

以下の環境下でSSHログインする際に「パスワード」入力無しにログイン出来る事を確認しました。 お手数ですが、どのような仕様で発生するものかご確認頂けないでしょうか。

・ログイン手順

1.TCP/IPでサーバ名を入力し、SSH(SSHバージョン2)を選択して、OKを押す。 2.「ユーザ名/パスフレーズ」を何も入れず(空白)とし、「チェレンジレスポンス認証を使う」を選択して、OKを押す。 3.「Please enter user name」と出てくるので「ユーザ名」を入力する。

→パスワードを聞かれず、パスワード無しでログイン出来る。 但し、サーバ側のユーザ名・パスワードが同一の場合のです。例:ユーザ/パスワードが root/root

・サーバ情報

Solaris10 OpenSSL(11.10.0)

・teratermバージョン

4.67以前のもの(4.68からはユーザ名・パスワードを両方聞きにくる事を確認しています)

宜しくお願い致します。

Attachment File List

No attachments

Ticket History (2/2 Histories)

2012-06-11 18:32 Updated by: shiroi
  • New Ticket "パスワード認証無しにログイン出来る" created
2012-06-11 21:09 Updated by: yutakapon
Comment

Tera Term 4.67と4.68では、TTSSH.DLL だと 2.54 と 2.55 間になります。 下記の変更履歴が影響しているのかもしれません。

--keyboard-interactive認証において、パスワード変更が行えるようにした。 --SSH2 認証で、サーバが認証方式を返さなかったときにアプリケーションが落ちる問題を修正した。

Edit

You are not logged in. I you are not logged in, your comment will be treated as an anonymous post. » Login