Aktualizace OpenSSH 9.9p2 odstranila možnost MITM útoku
Oprava OpenSSH 9.9p2 je k dispozici, ve které byly odstraněny dvě zranitelnosti identifikované společností Qualys. Byla předvedena ukázka využití těchto zranitelností k provedení MITM útoku, který umožňuje při pokusu o připojení klienta k SSH serveru přesměrovat provoz na vlastní podvržený server, obejít kontrolu hostitelských klíčů a vytvořit u klienta iluze připojení k požadovanému serveru (ssh klient přijme hostitelský klíč podvrženého serveru místo klíče […]
