Исходное сообщение
"Уязвимость в SSH-клиентах  OpenSSH и PuTTY" Отправлено opennews, 04-Июл-20 23:15
В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя через контролируемую атакующим точку беспроводного доступа), определить попытку первоначального подключения клиента к хосту, когда клиентом ещё не прокэширован ключ хоста... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53286