蓝点网
·
OpenSSH推出9.9p2版修复两枚中危安全漏洞 可用于中间人劫持和DoS攻击
内容提要
OpenSSH 发布 9.9p2 版，修复 CVE-2025-26465 和 CVE-2025-26466 漏洞，前者可能导致中间人攻击，后者可能引发拒绝服务。受影响的系统包括 FreeBSD、SUSE 和 Alpine Linux，建议用户及时更新以确保安全。
关键要点
-
OpenSSH 发布 9.9p2 版，修复 CVE-2025-26465 和 CVE-2025-26466 漏洞。
-
CVE-2025-26465 漏洞可能导致中间人攻击，影响 FreeBSD、SUSE 和 Alpine Linux 等系统。
-
CVE-2025-26466 漏洞可能引发拒绝服务攻击，影响 OpenSSH 服务端和客户端。
-
漏洞发现者为网络安全公司 Qualys，指出漏洞的潜在安全影响较大。
-
CVE-2025-26465 漏洞允许攻击者无需用户交互发起中间人劫持，可能窃取和篡改敏感资料。
-
OpenSSH 新版本已停用 VerifyHostKeyDNS 选项以增强安全性。
-
CVE-2025-26466 漏洞源于非对称内存与处理器资源使用机制，可能导致服务器瘫痪。
延伸解读
漏洞影响范围
CVE-2025-26465 和 CVE-2025-26466 漏洞影响的系统包括 FreeBSD、SUSE 和 Alpine Linux 等。用户应特别关注这些系统的更新情况，确保及时修复，以防止潜在的安全威胁。
中间人攻击的风险
CVE-2025-26465 漏洞允许攻击者在无需用户交互的情况下发起中间人攻击，可能导致敏感信息被窃取或篡改。用户在使用 OpenSSH 时，需警惕未验证的密钥，确保连接的安全性。
拒绝服务攻击的后果
CVE-2025-26466 漏洞可能导致拒绝服务攻击，影响 OpenSSH 服务的可用性。系统管理员应关注服务器的负载情况，及时更新软件以防止服务中断。
延伸问答
OpenSSH 9.9p2 版修复了哪些安全漏洞？
OpenSSH 9.9p2 版修复了 CVE-2025-26465 和 CVE-2025-26466 两个安全漏洞。
CVE-2025-26465 漏洞的主要影响是什么？
CVE-2025-26465 漏洞可能导致中间人攻击，攻击者可以在无需用户交互的情况下窃取和篡改敏感资料。
哪些系统受到 CVE-2025-26465 漏洞的影响？
受影响的系统包括 FreeBSD、SUSE 和 Alpine Linux 等。
CVE-2025-26466 漏洞可能导致什么后果？
CVE-2025-26466 漏洞可能引发拒绝服务攻击，导致服务器瘫痪。
OpenSSH 9.9p2 版有哪些安全增强措施？
OpenSSH 9.9p2 版已停用 VerifyHostKeyDNS 选项以增强安全性。
谁发现了这些安全漏洞？
这些安全漏洞是由网络安全公司 Qualys 发现的。
