🛡️ Manuelle Abschwächung - OpenSSH CVE-2025-26465 & CVE-2025-26466

🔍 Über das Skript

Dieses Skript wendet manuelle Abschwächungen für die Sicherheitsprobleme in OpenSSH an, ohne dass ein sofortiges Update erforderlich ist.

🚨 CVE-2025-26465

Entfernt VerifyHostKeyDNS, um das Abfangen von SSH-Verbindungen zu verhindern.

🚨 CVE-2025-26466

Passt MaxStartups an, um Pre-Authentifizierungs-DoS-Angriffe zu verhindern.

📜 So verwenden Sie das Skript

1 - Anwenden der automatischen Korrektur mit wget

wget -O mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

2 - Anwenden der automatischen Korrektur mit curl

curl -o mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

🛑 Wichtige Hinweise

• Diese Abschwächung ersetzt nicht die vollständige Aktualisierung von OpenSSH, die so bald wie möglich durchgeführt werden sollte.
• Das Backup der sshd_config wird mit einem Zeitstempel gespeichert, um Datenverlust zu vermeiden.
• Wenn beim Neustart von SSH Fehler auftreten, überprüfen Sie die Datei /etc/ssh/sshd_config manuell.

📌 Entwickelt von:
👤 Lucas Catão de Moraes
🌍 https://cataodemoraes.com | https://dolutech.com