Posodobitev OpenSSH 9.9p2 z odpravo možnosti MITM napada
Na voljo je korigirana različica OpenSSH 9.9p2, ki odpravi dve ranljivosti, ki ju je odkrila družba Qualys. Prikazan je primer uporabe teh ranljivosti za izvajanje MITM napada, ki omogoča, da se pri poskusu povezovanja odjemalca na SSH strežnik usmeri promet na svoj lažni strežnik, obide preverjanje gostiteljskih ključev in ustvari videz, da je odjemalec povezan z želenim strežnikom (ssh odjemalec bo sprejel gostiteljski ključ lažnega strežnika namesto ključa […]
