De release van OpenSSH 9.2 verhelpt een kwetsbaarheid die zich manifesteert vóór de authenticatie.
De release van OpenSSH 9.2 is gepubliceerd, de open-source implementatie van de client en server voor het werken met de SSH 2.0 en SFTP protocollen. In de nieuwe versie is een kwetsbaarheid verholpen die leidde tot een dubbele vrijgave van het geheugengebied vóór de authenticatiefase. Alleen de release OpenSSH 9.1 is kwetsbaar, in eerdere versies doet het probleem zich niet voor. Het enige dat nodig is om de kwetsbaarheid te laten optreden, is het wijzigen van de SSH-client banner […]
