Обход ограничений безопасности в Dropbear SSH Server and Client

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Dropbear SSH Server and Client 0.x

Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе. Уязвимость существует из-за того, что Dropbear не предупреждает пользователей о том, что hostkey изменился. Атакующий может легко произвести атаку man-in-the-middle, что позволит ему обойти ограничения безопасности на целевой системе.