تا زمان انتشار عمومی رفع مشکل، مایکروسافت به کاربران آسیبدیده توصیه کرده است که با بهروزرسانی مجوزهای ACL (Access Control List) در دایرکتوریهای مربوطه، مشکل را موقتاً حل کنند. در همین حال، پروژه OpenSSH بهروزرسانیهای امنیتی برای دو آسیبپذیری منتشر کرده است: یک نقص man-in-the-middle (CVE-2025-26465) که بیش از ده سال پیش معرفی شده و یک باگ denial-of-service (CVE-2025-26466). آسیبپذیری اول زمانی که گزینه ‘VerifyHostKeyDNS’ فعال باشد، کلاینتهای OpenSSH را تحت تأثیر قرار میدهد و امکان ربودن جلسات SSH، سرقت اعتبارنامهها و تزریق دستورات را برای مهاجمان فراهم میکند.
کلمات کلیدی : مایکروسافت SSH ویندوز ۱۱, رفع مشکل SSH ویندوز, OpenSSH آسیبپذیری امنیتی, ویندوز ۱۱ 22H2 23H2, مایکروسافت Insider بیلد, CVE-2025-26465 man-in-the-middle

نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.