Actualización de OpenSSH 9.9p2 que elimina la posibilidad de un ataque MITM
Se ha publicado una actualización de corrección de OpenSSH 9.9p2, que resuelve dos vulnerabilidades identificadas por Qualys. Se ha demostrado un ejemplo de cómo utilizar estas vulnerabilidades para llevar a cabo un ataque MITM que permite redirigir el tráfico a un servidor ficticio durante un intento de conexión de un cliente a un servidor SSH, evitando la verificación de claves de host y dando al cliente la ilusión de estar conectado al servidor deseado (el cliente SSH aceptará la clave de host del servidor ficticio en lugar de la clave […]
