Уязвимость в SSH-клиентах OpenSSH и PuTTY
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость в SSH-клиентах OpenSSH и PuTTY
Author:В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя через контролируемую атакующим точку беспроводного доступа), определить попытку первоначального подключения клиента к хосту, когда клиентом ещё не прокэширован ключ хоста.
#csn #cyber_news
Оригинальная версия на сайте: