Vulnerabilnost u SSH klijentima OpenSSH i PuTTY
V SSH odjemalcih OpenSSH in PuTTY je odkrita ranljivost (CVE-2020-14002 v PuTTY in CVE-2020-14145 v OpenSSH), ki vodi do uhajanja podatkov v algoritmu usklajevanja povezave. Ranljivost omogoča napadalcu, ki je sposoben prestrezati promet stranke (na primer, ko se uporabnik poveže prek nadzorovane napadalčeve brezžične točke dostopa), da ugotovi poskus prvotnega povezovanja stranke s gostiteljem, ko ključ gostitelja še ni shranjen v predpomnilniku stranke. Zavedajoč se, da […]
