CVE-2025-26465
Openssh: यदि verifyhostkeydns सक्षम है तो मशीन-इन-द-मिडिल हमला
- प्रकाशित
- 18 फ़र॰ 2025
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.6%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VerifyHostKeyDNS विकल्प सक्षम होने पर OpenSSH में एक भेद्यता पाई गई। एक दुर्भावनापूर्ण मशीन द्वारा वैध सर्वर की नकल करके machine-in-the-middle हमला किया जा सकता है। यह समस्या इस कारण उत्पन्न होती है कि OpenSSH होस्ट कुंजी का सत्यापन करते समय विशिष्ट परिस्थितियों में त्रुटि कोड को गलत तरीके से संभालता है। किसी हमले को सफल माने जाने के लिए, हमलावर को पहले क्लाइंट के मेमोरी संसाधन को समाप्त करने में सफल होना आवश्यक है, जिससे हमले की जटिलता उच्च हो जाती है।
स्रोत
मैनुअल पैच CVE-2025-26465-e-CVE-2025-26466 के सुधार के लिए, OpenSSH अपडेट के बिना सिस्टम के लिए
- CVE-2025-26465पता लगाना
MitM हमला जो किसी दुर्भावनापूर्ण घुसपैठिए को, जब कोई क्लाइंट उससे कनेक्ट करने का प्रयास करता है, एक वैध सर्वर के रूप में प्रस्तुत होने की अनुमति देता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।