Update OpenSSH 9.9p2 met de mogelijkheid om een MITM-aanval uit te voeren.
Een corrigerende release van OpenSSH 9.9p2 is beschikbaar, waarin twee kwetsbaarheden zijn verholpen die door Qualys zijn ontdekt. Een voorbeeld van het gebruik van deze kwetsbaarheden voor het uitvoeren van een MITM-aanval is gedemonstreerd, waarmee het mogelijk is om het verkeer te omleiden naar een eigen fictieve server wanneer een client probeert verbinding te maken met een SSH-server, de hostsleutels te omzeilen en de client een verbinding met de gewenste server te laten zien (de ssh-client accepteert de hostsleutel van de fictieve server in plaats van de sleutel […]
