Release van OpenSSH 8.9 met het oplossen van een kwetsbaarheid in sshd
Na zes maanden ontwikkeling is de release van OpenSSH 8.9 gepresenteerd, een open implementatie van de client en server voor werken met de protocollen SSH 2.0 en SFTP. In de nieuwe versie is een kwetsbaarheid in sshd verholpen die mogelijk toegang zonder authenticatie mogelijk maakt. Het probleem is veroorzaakt door een integer overflow in de authenticatiecode, maar de exploitatie is alleen mogelijk in combinatie met andere logische fouten in de code. In de huidige […]
