Các lỗ hổng OpenSSH mới cho phép tấn công Man-in-the-Middle và DoS
Hai lỗ hổng bảo mật đã được phát hiện trong bộ tiện ích mạng an toàn OpenSSH, nếu khai thác thành công, có thể dẫn đến tấn công máy trung gian (MitM) và tấn công từ chối dịch vụ (DoS) trong một số điều kiện nhất định.
Các lỗ hổng bảo mật được Đơn vị nghiên cứu mối đe dọa Qualys (TRU) nêu chi tiết được liệt kê dưới đây -
- CVE-2025-26465 (Điểm CVSS: 6,8) - Máy khách OpenSSH chứa lỗi logic giữa các phiên bản 6.8p1 đến 9.9p1 (bao gồm) khiến máy khách này dễ bị tấn công MitM nếu tùy chọn VerifyHostKeyDNS được bật, cho phép kẻ xâm nhập độc hại mạo danh máy chủ hợp pháp khi máy khách cố gắng kết nối với máy chủ đó (Được giới thiệu vào tháng 12 năm 2014)
- CVE-2025-26465 (Điểm CVSS: 5.9) - Máy khách và máy chủ OpenSSH dễ bị tấn công DoS trước khi xác thực giữa các phiên bản 9.5p1 đến 9.9p1 (bao gồm) gây ra tình trạng tiêu thụ bộ nhớ và CPU (Được giới thiệu vào tháng 8 năm 2023)
Saeed Abbasi, giám đốc sản phẩm tại Qualys TRU, cho biết: "Nếu kẻ tấn công có thể thực hiện cuộc tấn công trung gian thông qua CVE-2025-26465, máy khách có thể chấp nhận khóa của kẻ tấn công thay vì khóa của máy chủ hợp pháp".
"Điều này sẽ phá vỡ tính toàn vẹn của kết nối SSH, tạo điều kiện cho việc chặn hoặc can thiệp vào phiên làm việc trước khi người dùng kịp nhận ra."
Nói cách khác, khai thác thành công có thể cho phép kẻ xấu xâm phạm và chiếm đoạt các phiên SSH, và truy cập trái phép vào dữ liệu nhạy cảm. Cần lưu ý rằng tùy chọn VerifyHostKeyDNS bị tắt theo mặc định.
Tuy nhiên, tùy chọn này được bật theo mặc định trên FreeBSD từ tháng 9 năm 2013 đến tháng 3 năm 2023, do đó có khả năng khiến các máy chạy hệ điều hành giống Unix này gặp phải rủi ro tiềm ẩn.
Mặt khác, việc khai thác CVE-2025-26466 nhiều lần có thể dẫn đến các vấn đề về tính khả dụng, ngăn cản người quản trị quản lý máy chủ và khóa người dùng hợp pháp, làm tê liệt các hoạt động thường lệ.
Cả hai lỗ hổng bảo mật này đều đã được giải quyết trong phiên bản OpenSSH 9.9p2 được nhóm bảo trì OpenSSH phát hành ngày hôm nay.
Việc tiết lộ này được đưa ra hơn bảy tháng sau khi Qualys phát hiện ra một lỗ hổng OpenSSH khác có tên là regreSSHion (CVE-2024-6387, điểm CVSS: 8.1) có thể dẫn đến việc thực thi mã từ xa không xác thực với quyền root trong các hệ thống Linux dựa trên glibc.