Aggiornamento OpenSSH 9.9p2 che risolve la possibilità di attacco MITM
È disponibile un rilascio correttivo di OpenSSH 9.9p2, che risolve due vulnerabilità individuate da Qualys. È stato dimostrato un esempio di utilizzo di queste vulnerabilità per eseguire un attacco MITM, che consente di reindirizzare il traffico su un proprio server falso quando un client si connette a un server SSH, eludendo la verifica delle chiavi host e facendo apparire al cliente una connessione al server desiderato (il client SSH accetterà la chiave host del server falso invece della chiave […]
