Kritische OpenSSH-Sicherheitslücken: Gefahr durch MITM- und DoS-Angriffe

MÜNCHEN (IT BOLTWISE) – Die jüngste Entdeckung von Sicherheitslücken in OpenSSH durch die Qualys Threat Research Unit (TRU) hat die IT-Welt in Alarmbereitschaft versetzt. Zwei kritische Schwachstellen, die sowohl den OpenSSH-Client als auch den Server betreffen, könnten Angreifern die Möglichkeit geben, Man-in-the-Middle (MITM) und Denial-of-Service (DoS) Angriffe durchzuführen. Diese Schwachstellen, die als CVE-2025-26465 und CVE-2025-26466 identifiziert wurden, verdeutlichen die Notwendigkeit regelmäßiger Software-Updates und einer proaktiven Sicherheitsstrategie.

Die Entdeckung von Sicherheitslücken in OpenSSH, einem weit verbreiteten Tool für sichere Remote-Logins und Dateiübertragungen, hat die IT-Community aufgeschreckt. Die Qualys Threat Research Unit (TRU) hat zwei kritische Schwachstellen identifiziert, die sowohl den OpenSSH-Client als auch den Server betreffen. Diese Schwachstellen, bekannt als CVE-2025-26465 und CVE-2025-26466, ermöglichen Man-in-the-Middle (MITM) und Denial-of-Service (DoS) Angriffe.

Die erste Schwachstelle, CVE-2025-26465, betrifft den OpenSSH-Client und ermöglicht MITM-Angriffe, insbesondere wenn die Option VerifyHostKeyDNS aktiviert ist. Diese Schwachstelle besteht unabhängig von der Einstellung dieser Option und erfordert keine Benutzerinteraktion oder spezielle DNS-Einträge. Sie wurde in OpenSSH Version 6.8p1 eingeführt und betrifft alle Versionen bis 9.9p1. Angreifer könnten dadurch in der Lage sein, sich als legitimer Server auszugeben und die Integrität der SSH-Verbindung zu gefährden.

Die zweite Schwachstelle, CVE-2025-26466, betrifft sowohl den OpenSSH-Client als auch den Server und ermöglicht DoS-Angriffe vor der Authentifizierung. Diese Schwachstelle wurde in OpenSSH Version 9.5p1 eingeführt und betrifft ebenfalls alle Versionen bis 9.9p1. Glücklicherweise können bestimmte OpenSSH-Serverkonfigurationen wie LoginGraceTime, MaxStartups und PerSourcePenalties diese Angriffe abmildern.

Die Qualys TRU hat diese Schwachstellen verantwortungsvoll an die OpenSSH-Entwickler gemeldet, und ein Fix ist in der Version 9.9p2 verfügbar. Es ist entscheidend, dass Benutzer und Administratoren ihre Systeme sofort auf diese neueste Version aktualisieren, um sich vor diesen Bedrohungen zu schützen. Verzögerungen könnten zu Datenverletzungen, unbefugtem Zugriff und DoS-Angriffen führen, die den Betrieb erheblich stören könnten.

Diese Vorfälle unterstreichen, dass selbst weit verbreitete und gut gepflegte Software wie OpenSSH anfällig für Sicherheitslücken sein kann. Regelmäßige Software-Updates, die Überwachung auf verdächtige Aktivitäten und die Implementierung von Sicherheitsbest Practices sind unerlässlich, um Systeme zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!