web/reaktionsfaehig.net
web/reaktionsfaehig.net
1
0
Fork 0
Code Issues Pull requests Activity Actions

Update Posts “2025-02-19-kritische-openssh-schwachstellen-ermöglichen-mitm-und-dos-angriffe”
All checks were successful
Build,test and deploy reaktionsfaehig.net / deploy-prod (push) Successful in 17s
Details

Browse source
This commit is contained in:
Stephan Hadan 2025-02-19 13:04:20 +01:00
parent 63590e21aa
commit bc1b17b15c
1 changed files with 1 additions and 1 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

2
content/posts/2025-02-19-kritische-openssh-schwachstellen-ermöglichen-mitm-und-dos-angriffe.md
View file

@ -1,6 +1,6 @@
--- ---
title: Kritische OpenSSH-Schwachstellen ermöglichen MiTM- und DoS-Angriffe title: Kritische OpenSSH-Schwachstellen ermöglichen MiTM- und DoS-Angriffe
date: 2025-02-19T12:58:00.000Z date: 2025-02-19T11:58:00.000Z
description: Kritische OpenSSH-Schwachstellen ermöglichen MiTM- und DoS-Angriffe description: Kritische OpenSSH-Schwachstellen ermöglichen MiTM- und DoS-Angriffe
--- ---
Kürzlich wurden zwei schwerwiegende Sicherheitslücken in OpenSSH, einem weit verbreiteten sicheren Netzwerkdienstprogramm, entdeckt. Diese Schwachstellen, die als CVE-2025-26465 und CVE-2025-26466 identifiziert wurden, können Man-in-the-Middle- (MitM) bzw. Denial-of-Service-Angriffe (DoS) ermöglichen. Die MitM-Schwachstelle (CVE-2025-26465) tritt auf, wenn die Option „VerifyHostKeyDNS“ aktiviert ist. Diese Einstellung ist nicht standardmäßig vorhanden, war aber zwischen September 2013 und März 2023 auf FreeBSD-Systemen üblich. Kürzlich wurden zwei schwerwiegende Sicherheitslücken in OpenSSH, einem weit verbreiteten sicheren Netzwerkdienstprogramm, entdeckt. Diese Schwachstellen, die als CVE-2025-26465 und CVE-2025-26466 identifiziert wurden, können Man-in-the-Middle- (MitM) bzw. Denial-of-Service-Angriffe (DoS) ermöglichen. Die MitM-Schwachstelle (CVE-2025-26465) tritt auf, wenn die Option „VerifyHostKeyDNS“ aktiviert ist. Diese Einstellung ist nicht standardmäßig vorhanden, war aber zwischen September 2013 und März 2023 auf FreeBSD-Systemen üblich.