Kwetsbaarheid in SSH-clients OpenSSH en PuTTY
In de SSH-clients OpenSSH en PuTTY is een kwetsbaarheid ontdekt (CVE-2020-14002 in PuTTY en CVE-2020-14145 in OpenSSH) die kan leiden tot een lek van gegevens in het verbindingsovereenkomingsalgoritme. De kwetsbaarheid stelt een aanvaller in staat, die in staat is om het clientverkeer af te luisteren (bijvoorbeeld wanneer een gebruiker verbinding maakt via een door de aanvaller gecontroleerd Wi-Fi-netwerk), om de initiële verbindingspoging van de client met de host te identificeren, wanneer de hostsleutel nog niet is gecached door de client. Wetende dat […]
