Ticket #28695

Open Date: 2012-06-11 18:32

Last Update: 2012-06-11 21:09

パスワード認証無しにログイン出来る

Reporter:shiroiOwner:(None)
Priority:5 - MediumMileStone:(None)
Type:BugsSeverity:5 - Medium
Component:TTSSHStatus:Open
ResolutionNone

Details

以下の環境下でSSHログインする際に「パスワード」入力無しにログイン出来る事を確認しました。 お手数ですが、どのような仕様で発生するものかご確認頂けないでしょうか。

・ログイン手順

1.TCP/IPでサーバ名を入力し、SSH(SSHバージョン2)を選択して、OKを押す。 2.「ユーザ名/パスフレーズ」を何も入れず(空白)とし、「チェレンジレスポンス認証を使う」を選択して、OKを押す。 3.「Please enter user name」と出てくるので「ユーザ名」を入力する。

→パスワードを聞かれず、パスワード無しでログイン出来る。 但し、サーバ側のユーザ名・パスワードが同一の場合のです。例:ユーザ/パスワードが root/root

・サーバ情報

Solaris10 OpenSSL(11.10.0)

・teratermバージョン

4.67以前のもの(4.68からはユーザ名・パスワードを両方聞きにくる事を確認しています)

宜しくお願い致します。

Attachment File

Attachment File ListNo attachments
Add New attachment
Add attachment filesPlease login to add new attachment

Ticket History - 2/2 Histories

2012-06-11 18:32 Updated by: shiroi

  • New Ticket "パスワード認証無しにログイン出来る" created

2012-06-11 21:09 Updated by: yutakapon

Comment

Tera Term 4.67と4.68では、TTSSH.DLL だと 2.54 と 2.55 間になります。 下記の変更履歴が影響しているのかもしれません。

--keyboard-interactive認証において、パスワード変更が行えるようにした。 --SSH2 認証で、サーバが認証方式を返さなかったときにアプリケーションが落ちる問題を修正した。


Add Comment/Update #28695 (パスワード認証無しにログイン出来る)

You are not logged in. I you are not logged in, your comment will be treated as an anonymous post. » Login