OpenSSH patcht kritiek lek dat toegang geeft tot private keys
Het lek zit in een experimentele functionaliteit waarmee SSH-verbindingen weer opgepakt kunnen worden. Het staat default aan in OpenSSH-clients die werken met versies vanaf versie 5.4. Deze werd in maart 2010 uitgebracht. Het lek treft alleen de clients; niet de OpenSSH serverimplementatie.
© CC0 - Pixabay
CC0 - Pixabay
Via het lek kan een kwaadwillende toegang krijgen tot het geheugen van de client, waar ook de gegevens van de private keys te vinden zijn.
De patch kan het beste onmiddellijk doorgevoerd worden, zo luidt het advies van beveiliger Qualys, dat het lek heeft gevonden. Ook is het verstandig om nieuwe keys te genereren.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee