[rwth-security] SSH - Terrapin Attack - RFC 8308 (strict kex)

Hallo zusammen,

sofern nicht selber schon gesehen/-lesen hier [0] FYI

"Extension Negotiation in the Secure Shell (SSH) Protocol"

--> bei Verwendung von "strict key exchange"/"strict kex" sowohl auf Client- also auch Server-seite (zwingend beide), kann Terrapin nicht mehr ausgeführt werden

(an dieser Stelle der Hinweis auf etwaige Probleme - connection loss - beim remote reconfigure)

--> siehe dazu auch [1] VG

Bernd

[0] https://datatracker.ietf.org/doc/html/rfc8308

[1] https://www.openssh.com/txt/release-9.6