Az OpenSSH 9.9p2 frissítése a MITM-támadás lehetőségének eltávolításával
Megjelent az OpenSSH 9.9p2 javító kiadása, amelyben két sebezhetőséget javítottak, amit a Qualys cég fedezett fel. Példát mutattak be a sebezhetőségek kihasználására, amely lehetővé tette a MITM-támadást, amely során a kliens SSH-kiszolgálóra való csatlakozási kísérletekor a forgalmat egy saját hamis szerverre irányíthatják, megkerülve a hostkulcsok ellenőrzését, és a kliens úgy érzi, hogy a kívánt szerverhez csatlakozik (a ssh-klient a hamis szerver hostkulcsát fogadja el a […]
