По словам Cert, хотя уязвимость в выполнении SSH протокола была обнаружена ранее и выпущены соответствующие заплаты, группа уверена, что многие системные администраторы могли пропустить некоторые из уязвимостей.
Инструкция от Cert гласит: "В последнее время регистрируется все больше автономных сканеров, сканирующих уязвимости для SSH демонов."
SSH широко используется для безопасных удаленных подключений и передач файлов между клиентом и сервером, на платформах Unix.
SSH доступен бесплатно проектом OpenBSD и продается продавцами типа SSH Communications Security и F-Secure.
Собираем и анализируем опыт профессионалов ИБ