お名前.comのセキュリティ診断でOpenSSH 8.0に関する脆弱性が指摘されたのですが、Xserver では最新のパッチが適用されていないのでしょうか?何か個人でやることがあるのでしょうか?
2024年に発見された脆弱性であれば、「XServer VPS」にて以下通知が出ています通り、「エックスサーバー」での対応は不要かと思います。
※認識に間違いがありましたら、お手数ですが脆弱性の状況についてご共有いただけますと幸いです。
https://vps.xserver.ne.jp/support/news_detail.php?view_id=12982
本脆弱性は「XserverVPS」にて
一部のOSイメージをご利用になられているお客様のみが対象です。
『エックスサーバー』をはじめとするレンタルサーバーサービスに関しましては、
本脆弱性の影響はございません。----------------------------------------------------------------------
■発表された脆弱性
CVE-2024-6387■影響を受ける環境
Red Hat Enterprise Linux 9、ubuntu22.04以降などのOSイメージで
脆弱性の影響を受けるOpenSSHをご利用の環境■脆弱性を確認したソフトウェアおよびバージョン
OpenSSH のバージョン 8.5p1〜9.7p1
なお、もしご不安であれば、こちらではなくエックスサーバーのサポートにご確認のほどよろしくお願いします。
質問・回答いただきありがとうございました。
■質問者様へ
質問が解決した際には、回答者の方へお礼をお伝えいただくとともに、質問のステータスを「解決済み」に変更してください。