Update OpenSSH 9.9p2 zur Behebung der Möglichkeit eines MITM-Angriffs
Ein Korrekturrelease von OpenSSH 9.9p2 ist verfügbar, in dem zwei Schwachstellen behoben wurden, die von Qualys festgestellt wurden. Ein Beispiel für die Ausnutzung dieser Schwachstellen wurde demonstriert, um einen MITM-Angriff durchzuführen, der es ermöglicht, bei dem Versuch, eine Verbindung eines Clients zu einem SSH-Server herzustellen, den Datenverkehr auf einen eigenen Fake-Server umzuleiten, die Überprüfung der Host-Schlüssel zu umgehen und dem Client den Anschein zu vermitteln, dass er mit dem gewünschten Server verbunden ist (der ssh-Client akzeptiert den Host-Schlüssel des Fake-Servers anstelle des Schlüssels […].
