Sebezhető OpenSSH?

Nyomtatóbarát változatKüldés ismerősnek

A mai nap folyamán számos híroldalon felröppent a pletyka, miszerint az OpenSSH régebbi (< 5.0) verziói sebezhetőek és távoli hozzáférést lehet szerezni az érintett gépeken. A pletykát az állítólagos felfedező néhány naplóval próbálja igazolni.

A két session napló (1., 2.) alapján tényleg működőképesnek látszik a sebezhetőség, azonban a szakmai közösség kétkedve fogadta a bejelentést.
Egyesek azért zárják ki a biztonsági rés létezésének lehetőségét, mert egy ilyen felfedezés felbecsülhetetlen értékű és teljesen értelmetlen "elpazarolni" ilyen bemutatókkal.
Másik szerint egy frissebb verzióban találtak hibát és ezzekkel a híresztelésekkel próbálják elérni, hogy minél többen frissítsék régebbi csomagjaikat.
Természetesen a sebezhetőség valós létezésének tényét sem szabad kizárni, azonban mindenképpen érdemes megvárni a fejlesztők hivatalos reagálását.

Forrás