Opdatering af OpenSSH 9.9p2 med eliminering af muligheden for MITM-angreb
En korrigerende udgave af OpenSSH 9.9p2 er tilgængelig, hvor to sårbarheder, opdaget af Qualys, er blevet udbedret. Der er vist et eksempel på, hvordan disse sårbarheder kan bruges til at udføre et MITM-angreb, der muliggør omdirigering af trafik fra en klient, der forsøger at oprette forbindelse til en SSH-server, til en falsk server, hvilket omgår kontrol af værtens nøgler og giver klienten indtrykket af at være tilsluttet den ønskede server (ssh-klienten vil acceptere den falske servers værtnøgle i stedet for nøglen […]
