Atualização do OpenSSH 9.9p2 eliminando a possibilidade de ataques MITM.
Está disponível um lançamento corretivo do OpenSSH 9.9p2, que resolve duas vulnerabilidades identificadas pela Qualys. Foi demonstrado um exemplo de uso dessas vulnerabilidades para realizar um ataque MITM, permitindo que, ao tentar conectar-se a um servidor SSH, o tráfego seja redirecionado para um servidor falso, contornando a verificação das chaves do host e criando a ilusão para o cliente de estar conectado ao servidor desejado (o cliente SSH aceitará a chave do host do servidor falso em vez da chave […]
