CVE-2019-19755

Versões 1.3.3 e anteriores do ethOS

A vulnerabilidade permite ataques do tipo “man-in-the-middle” e facilita a identificação de todos os nós IPv4 públicos usando o Shodan.io, uma vez que o software é fornecido com chaves de host SSH incorporadas na imagem de instalação. O fornecedor indicou que planeja corrigir isso a partir de 01/12/2019.

Para as versões 1.3.3 e anteriores, considere regenerar as chaves de host SSH para evitar ataques man-in-the-middle. Como solução temporária, restrinja o acesso ao serviço SSH para minimizar o risco de exploração.