wolfSSHの鍵交換ステートマシンが操作されると、クライアントのパスワードが平文で漏洩したり、クライアントに偽の署名を送らせたり、ユーザー認証をスキップさせたりする可能性があります。これはwolfSSHバージョン1.4.21以前のクライアントアプリケーションに影響します。wolfSSHのユーザーは修正パッチを適用するかアップデートを行い、使用中の認証情報の更新も推奨されます。この修正はwolfSSHサーバーアプリケーションにも推奨されます。サーバーアプリケーションに対する特定の攻撃は報告されていませんが、同様の欠陥が存在すると考えられます。報告者としてValeoのAina Toky Rasoamanana氏とTelecom SudParisのOlivier Levillain氏に感謝します。

参考情報を参照して適切な対策を実施してください。