[rwth-security] Re: Experts Uncover Passive Method to Extract Private

Ohai,

On 27.11.23 16:56, Bernd Kohler wrote:
> "Experts Uncover Passive Method to Extract Private RSA Keys from SSH Connections"
tl;dr:
* Das betrifft den Serverkey bei vier Herstellern
** Cisco hat es für ASA/FTD in 2022 gepatched, schaut sich IOS (XE) an
** Zyxel hat nur echt gammeliges EOL-Zeug, was betroffen ist
** "Hillstone Networks and Mocana" (wer?) haben nicht reagiert
* OpenSSL und damit OpenSSH haben seit 2001 Gegenmaßnahmen

Ansonsten aber ein durchaus interessantes paper.


GaLiGrü
Markus