Se han descubierto dos vulnerabilidades de seguridad en la suite de utilidades de red segura OpenSSH que, si se explotan con éxito, podrían dar lugar a un ataque activo de máquina en el medio (MitM) y a un ataque de denegación de servicio (DoS), respectivamente, en determinadas condiciones.
Las vulnerabilidades, detalladas por la Unidad de Investigación de Amenazas (TRU) de Qualys, se enumeran a continuación:
- CVE-2025-26465 (puntuación CVSS: 6,8) - El cliente OpenSSH contiene un error lógico entre las versiones 6.8p1 a 9.9p1 (inclusive) que lo hace vulnerable a un ataque MitM activo si la opción VerifyHostKeyDNS está habilitada, lo que permite a un intruso malicioso hacerse pasar por un servidor legítimo cuando un cliente intenta conectarse a él. (Introducido en diciembre de 2014).
- CVE-2025-26466 (puntuación CVSS: 5,9) - El cliente y el servidor OpenSSH son vulnerables a un ataque DoS de preautenticación entre las versiones 9.5p1 a 9.9p1 (inclusive) que provoca consumo de memoria y CPU (Introducido en agosto de 2023).
"Si un atacante puede realizar un ataque man-in-the-middle a través de CVE-2025-26465, el cliente puede aceptar la clave del atacante en lugar de la clave legítima del servidor", dijo Saeed Abbasi, gerente de producto de Qualys TRU.
"Esto rompería la integridad de la conexión SSH, permitiendo la potencial interceptación o manipulación de la sesión antes de que el usuario se dé cuenta".
En otras palabras, una explotación exitosa podría permitir a actores maliciosos comprometer y secuestrar sesiones SSH, y obtener acceso no autorizado a datos sensibles. Cabe señalar que la opción VerifyHostKeyDNS está desactivada por defecto.
Dicho esto, la opción estuvo habilitada por defecto en FreeBSD desde septiembre de 2013 hasta marzo de 2023, exponiendo así potencialmente a las máquinas que ejecutan el sistema operativo tipo Unix a riesgos potenciales.
La explotación repetida de CVE-2025-26466, por otro lado, puede dar lugar a problemas de disponibilidad, impidiendo a los administradores gestionar los servidores y bloqueando a los usuarios legítimos, paralizando efectivamente las operaciones rutinarias.
Ambas vulnerabilidades han sido corregidas en la versión OpenSSH 9.9p2 publicada hoy por los responsables de OpenSSH.
La revelación se produce más de siete meses después de que Qualys sacara a la luz otro fallo de OpenSSH denominado regreSSHion (CVE-2024-6387, puntuación CVSS: 8,1) que podría haber dado lugar a la ejecución remota de código sin autenticación con privilegios de root en sistemas Linux basados en glibc.
Fuente: thehackernews