Aviso de Ameaça de Cibersegurança: Novas Vulnerabilidades do OpenSHH

Duas vulnerabilidades do OpenSSH, CVE-2025-26465 e CVE-2025-26466, afetam várias versões do OpenSSH. Estas vulnerabilidades podem ser exploradas para ataques de man-in-the-middle (MitM) ou causar um ataque de negação de serviço (DoS). Reveja este Aviso de Ameaça de Cibersegurança para mitigar o seu risco.

Qual é a ameaça?

OpenSSH é uma implementação de código aberto do protocolo Secure Shell (SSH) 2.0, utilizado para acesso remoto, gestão de servidores e transferências de ficheiros. A CVE-2025-26465 afeta o cliente OpenSSH quando a opção VerifyHostKeyDNS está ativada. A CVE-2025-26466, por outro lado, pode ser explorada independentemente da opção VerifyHostKeyDNS em uso. A exploração pode ocorrer sem interação do utilizador, mesmo que não exista um registo de impressão digital do Secure Shell (SSHFP).

Por que é digno de nota?

Milhões de servidores estão potencialmente em risco devido a estas duas vulnerabilidades. Se exploradas com sucesso, os atacantes podem interceptar ou manipular dados transferidos para utilizadores desprevenidos. De acordo com o Shodan, cerca de 33 milhões de servidores expostos à internet utilizam OpenSSH. Estas vulnerabilidades afetam tanto o cliente como o servidor, permitindo aos atacantes explorá-las sem autenticação e lançar ataques DoS ao consumir recursos de memória e CPU de forma assimétrica.

Qual é a exposição ou o risco?

Por predefinição, a opção VerifyHostKeyDNS está desativada. No entanto, se um atacante realizar um ataque MitM, o cliente pode aceitar a chave do atacante em vez da chave legítima do servidor. Isto compromete a integridade da ligação SSH, permitindo uma potencial interceção ou manipulação da sessão antes de ser detetada.

Quais são as recomendações?

A Barracuda recomenda as seguintes ações para mitigar os efeitos destas vulnerabilidades:

• Atualize o OpenSSH para a versão 9.9p2 assim que possível.
• Utilize a encriptação de dados para impedir que os atacantes utilizem imediatamente os dados.
• Mantenha o software de deteção de malware atualizado.
• Adote a redundância para garantir a disponibilidade do serviço mesmo que um componente falhe.

Referências

Para obter informações mais detalhadas sobre as recomendações acima, por favor visite os seguintes links:

• https://www.msn.com/en-us/money/other/fressh-bugs-undiscovered-for-years-threaten-openssh-security/ar-AA1zi6qF?ocid=BingNewsVerp
• https://www.securityweek.com/openssh-patches-vulnerabilities-allowing-mitm-dos-attacks/
• https://www.databreachtoday.com/exploit-approaches-published-for-2-new-openssh-bugs-a-27544

Este aviso de ameaça foi originalmente publicado no SmarterMSP