CVE-2025-26465
Openssh: Man-in-the-Middle-Angriff, wenn verifyhostkeydns aktiviert ist
- Veröffentlicht
- 18.02.2025
- Aktualisiert
- 21.10.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 94,6 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in OpenSSH gefunden, wenn die Option VerifyHostKeyDNS aktiviert ist. Ein Machine-in-the-Middle-Angriff kann von einem bösartigen Rechner durchgeführt werden, der sich als legitimer Server ausgibt. Dieses Problem tritt auf, weil OpenSSH Fehlercodes unter bestimmten Bedingungen bei der Überprüfung des Host-Schlüssels falsch behandelt. Damit ein Angriff als erfolgreich gilt, muss der Angreifer zunächst die Speicherressourcen des Clients erschöpfen, was die Angriffskomplexität erhöht.
Quellen
Manueller Patch zur Behebung von CVE-2025-26465 und CVE-2025-26466 für Systeme ohne OpenSSH-Update
- CVE-2025-26465Erkennung
MitM-Angriff, bei dem ein böswilliger Eindringling einen legitimen Server imitiert, wenn ein Client versucht, eine Verbindung zu ihm herzustellen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.