SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて

ハンドシェイク中にシーケンス番号の操作を可能とする攻撃手法（CVE-2023-48795）。ChaCha20-Poly1305またはCBCモードのEncrypt-then-MACを使用するSSH実装が対象。EXT_INFOメッセージ削除によりセキュリティ機能が無効化される。

公開日時: 2026-08-26T16:00:20+09:00