Δύο νέες ευπάθειες έχουν ανακαλυφθεί στην σουίτα εργαλείων ασφαλούς δικτύωσης OpenSSH, οι οποίες, εάν εκμεταλλευτούν επιτυχώς, θα μπορούσαν να οδηγήσουν σε επιθέσεις Man-in-the-Middle (MitM) και άρνηση εξυπηρέτησης (DoS).
Οι ευπάθειες, που ανακαλύφθηκαν από την Qualys Threat Research Unit (TRU), είναι οι εξής:
- CVE-2025-26465: Ο client του OpenSSH περιέχει ένα λογικό σφάλμα στις εκδόσεις 6.8p1 έως 9.9p1 (συμπεριλαμβανομένων), το οποίο τον καθιστά ευάλωτο σε ενεργή επίθεση MitM εάν είναι ενεργοποιημένη η επιλογή VerifyHostKeyDNS. Αυτό επιτρέπει σε έναν κακόβουλο εισβολέα να πλαστοπροσωπήσει έναν νόμιμο server όταν ένας client προσπαθεί να συνδεθεί σε αυτόν.
- CVE-2025-26466: Ο client και ο server του OpenSSH είναι ευάλωτοι σε μια επίθεση DoS πριν τον έλεγχο ταυτότητας στις εκδόσεις 9.5p1 έως 9.9p1 (συμπεριλαμβανομένων), η οποία προκαλεί κατανάλωση μνήμης και CPU.
“Εάν ένας εισβολέας μπορεί να πραγματοποιήσει μια επίθεση man-in-the-middle μέσω του CVE-2025-26465, ο client μπορεί να δεχτεί το κλειδί του εισβολέα αντί για το κλειδί του νόμιμου server”, δήλωσε ο Saeed Abbasi, υπεύθυνος προϊόντων στην Qualys TRU.
Οι ευπάθειες αυτές καθιστούν τους χρήστες του OpenSSH ευάλωτους σε μια σειρά επιθέσεων, συμπεριλαμβανομένων:
- Υποκλοπή δεδομένων: Ο εισβολέας μπορεί να υποκλέψει ευαίσθητα δεδομένα που μεταδίδονται μεταξύ του client και του server, όπως κωδικούς πρόσβασης, στοιχεία τραπεζικών λογαριασμών και προσωπικές πληροφορίες.
- Παραποίηση δεδομένων: Ο εισβολέας μπορεί να τροποποιήσει τα δεδομένα που μεταδίδονται μεταξύ του client και του server, όπως εντολές ή αρχεία.
- Άρνηση εξυπηρέτησης: Ο εισβολέας μπορεί να κατακλύσει τον server με αιτήματα, καθιστώντας τον μη διαθέσιμο για τους νόμιμους χρήστες.
Συνιστάται στους χρήστες του OpenSSH να ενημερώσουν άμεσα το λογισμικό τους στην πιο πρόσφατη έκδοση για να προστατευτούν από αυτές τις ευπάθειες.
Επιπλέον, οι χρήστες θα πρέπει να λάβουν τα ακόλουθα μέτρα για να ενισχύσουν την ασφάλεια του OpenSSH:
- Χρήση ισχυρών κωδικών πρόσβασης: Οι κωδικοί πρόσβασης θα πρέπει να είναι μοναδικοί, περίπλοκοι και να αλλάζονται τακτικά.
- Ενεργοποίηση της επιλογής VerifyHostKeyDNS: Αυτή η επιλογή επαληθεύει την ταυτότητα του server χρησιμοποιώντας το DNS.
- Απενεργοποίηση της σύνδεσης root: Η σύνδεση ως root θα πρέπει να απενεργοποιηθεί για να μειωθεί ο κίνδυνος εκμετάλλευσης ευπαθειών.
- Χρήση ενός firewall: Ένα firewall μπορεί να βοηθήσει στην αποτροπή μη εξουσιοδοτημένης πρόσβασης στον server.
Με τη λήψη αυτών των μέτρων, οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο να γίνουν θύματα επιθέσεων που εκμεταλλεύονται τις ευπάθειες του OpenSSH.
