Terrapin attack

中間者攻撃の一種で、OpenSSHやTera Termなどのさまざまな実装に影響のある脆弱性

CVE-2023-48795、CVE-2023-46445、CVE-2023-46446

CVE-2023-48795がTerrapin attackのCVE

CVE-2023-46445、CVE-2023-46446は、AsyncSSHのCVE

ChaCha20-Poly1305かCBC with Encrypt-then-MACによる接続だと影響があるとのこと

どうやって上記の接続であることを調べるんだろうか...?

Terrapin Attackについてのページ: Terrapin Attack - Patches

Terrapin attackの脆弱性があるかを調べるためのものとして、Go言語製のTerrapin-Scanner調べることができる

確認用

Q. Terrepin Attack

Q. EXT_INFOとは