22018, 1/1101 회원가입  로그인  
   rabbitlycat
   해쿨러님 ssh downgrade관련 질문이 있습니다

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=34950 [복사]


ssh1버전의 취약점을 이용하기 위해 ssh2버전을 1로 낮추는 공격을 하잖아요? 근데 1버전이 취약한 이유는 암호와 알고리즘이 취약한 것이 원인인가요?
그리고 arp스푸핑등의 중간자공격을 이용해 다운그레이드를 수행해야 하는데 그럼 내부,같은 네트워크내에서만 가능한 공격이 맞나여?

  Hit : 10662     Date : 2017/05/08 01:56



    
sonatea 알고리즘이 취약해서 그런걸겁니다. 2017/06/03