Release van OpenSSH 9.6 met veiligheidspatches
De release van OpenSSH 9.6 is gepubliceerd, een open implementatie van een client en server voor werking via de protocollen SSH 2.0 en SFTP. In de nieuwe versie zijn drie veiligheidsproblemen verholpen: Een kwetsbaarheid in het SSH-protocol (CVE-2023-48795, aanval 'Terrapin') die tijdens een MITM-aanval het mogelijk maakt om de verbinding terug te schakelen naar minder veilige authenticatie-algoritmen en de bescherming tegen aanvallen via externe kanalen uit te schakelen, die de invoer opnieuw creëren via […]
