0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
Tech Linux Cybersecurity for 23 timer siden
Kritisk hul i OpenSSH: Skriv over 256 tegn i adgangskodefeltet og kom ind på Alpine-servere - recordere.dk

Et kritisk sikkerhedshul i samspillet mellem OpenSSH og musl gør visse Alpine Linux-servere sårbare over for login uden adgangskode. Angribere kan udnytte fejlen ved at sende en adgangskodestreng på mindst 257 tegn, hvis bestemte konto- og SSH-indstillinger er opfyldt. OpenSSH 10.6p2 og opdaterede Alpine-pakker lukker hullet, og administratorer bør opdatere samt genstarte SSH-tjenesten.
Kommentarer
0Log ind for at kommentere. Log ind
Ingen kommentarer endnu. Vær den første.