Qualys ืืขืคืื ืขื ืึท ืืืขื ืฆื ืืืืคึผืึทืก ืืึทืืืึธืง ืืื ืืึธืคึผื-ืคืจืื ืฉืืฅ ืฆื ืึธื ืืืืื ืึท ืึทืจืืืขืจืคืืจื ืคืื ืงืึธื ืืจืึธื ืฆื ืงืึธื ื ืืฆื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื OpenSSH 9.1 ืืืึธืก ืืื ืืืฉืืืกื ืฆื ืืึธืื ืึท ื ืืืขืจืืง ืจืืืืงืืจื ืคืื ืงืจืืืืืื ื ืึท ืืจืืขืื ืขืงืกืคึผืืืื. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื ืืขืืืขืืงืืื ืคืื ืฉืึทืคึฟื ืึท ืืจืืขืื ืขืงืกืคึผืืืื ืืืืืื ืึท ืืจืืืก ืงืฉืื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืคืึทืจ-ืึธืืขื ืืึทืงืืืฉืึทื ืืึธืคึผื ืคืจืื. ืฆื ืฉืึทืคึฟื ืื ืึธืื ืคึฟืึทืจ ืื ืืืึทืื ืขืจืึทืืืืืื ืฆื ืืึทืฉืืึทืืคึผืขืจืืขื, ืขืก ืืื ืืขื ืื ืฆื ืืืืฉื ืื SSH ืงืืืขื ื ืคืึธื ืฆื "SSH-2.0-FuTTYSH_9.1p1" (ืึธืืขืจ ืื ืื ืืขืจ ืึทืื SSH ืงืืืขื ื) ืฆื ืฉืืขืื ืื "SSH_BUG_CURVE25519PAD" ืืื "SSH_OLD_DHGEX" ืคืืึทืืก. ื ืึธื ืืึทืฉืืขืืืงื ืื ืคืืึทืืก, ืื ืืึผืจืื ืคึฟืึทืจ ืื "ืึธืคึผืฆืืขืก.ืงืขืงืก_ืึทืืืึธืจืืืืก" ืืึทืคืขืจ ืืื ืืืคืจืืื ืฆืืืื ืืึธื.
ืจืขืกืขืึทืจืืฉืขืจืก ืคืื Qualys, ืืฉืขืช ืืึทื ืืคึผืืึทืืืืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื, ืืขื ืขื ืืืืืืช ืฆื ืืึทืงืืืขื ืงืึธื ืืจืึธื ืคืื ืื "% ืจืืคึผ" ืคึผืจืึทืกืขืกืขืจ ืจืขืืืกืืจืืจื, ืืืึธืก ืึผืืื ืึท ืืืึทืื ืฆื ืืขืจ ืืืืึทืืขืจ ืืืืขื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื. ืื ืืขืืืขืืึธืคึผืขื ืขืงืกืคึผืืืืืืืฉืึทื ืืขืื ืืง ืึทืืึทืื ืืืจ ืฆื ืึทืจืืืขืจืคืืจื ืงืึธื ืืจืึธื ืฆื ืงืืื ืคืื ื ืืื ืื ืึทืืจืขืก ืคึผืืึทืฅ ืคืื ืื sshd ืคึผืจืึธืฆืขืก ืืื ืึทื ืึทื ืืคึผืืืืืื OpenBSD 7.2 ืกืืืืืืข, ืกืึทืคึผืืืื ืืืจื ืคืขืืืงืืึทื ืืื OpenSSH 9.1.
ืขืก ืืื ืืืืขืจืงื ืึทื ืื ืคืืจืืขืืืืื ืคึผืจืึธืืืึทืืืืคึผ ืืื ืึท ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืืืื ืืขืจ ืขืจืฉืืขืจ ืืื ืข ืคืื โโืื ืืึทืคืึทืื - ืฆื ืฉืึทืคึฟื ืึท ืืจืืขืื ืืืืืจืข, ืขืก ืืื ื ืืืืืง ืฆื ืืืืคึผืึทืก ืื ASLR, NX ืืื ROP ืฉืืฅ ืืขืงืึทื ืืืึทืื ืืื ืึทื ืืืืืคื ืืึทืืืงืึทืกืื ืืคืืขืืื ืืขืจืืงืืื, ืืืึธืก ืืื ืึทื ืืืืงืื. ืฆื ืกืึธืืืืข ืื ืคึผืจืึธืืืขื ืคืื ืืืืคึผืึทืกืื ื ASLR, NX ืืื ROP, ืขืก ืืื ื ืืืืืง ืฆื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืจืขืกืขืก, ืืืึธืก ืงืขื ืขื ืืืื ืึทืืฉืืืื ืืืจื ืืืขื ืืืคืืฆืืจื ืื ืื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืืืึธืก ืคืืจื ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืึทืืืฉ. ื ืืฉืืง ืืื ืื ืคึผืจืืืืืืืืฉื ืคืึธืืขืจ ืคึผืจืึธืฆืขืก ืึธืืขืจ ืงืขืจื ืงืขื ืขื ืืขืืคึฟื ืึทืจืืืกืืึทื ื ืื ืืึทืืืงืึทืกืื.
ืืงืืจ: opennet.ru