112dijital Gündem
yükleniyor…
Araştırmacı: On yıllık *sshole açığı, musl Linux'ta şifresiz hesaplara parolayla giriş imkânı veriyor
Techmeme·

Araştırmacı: On yıllık *sshole açığı, musl Linux'ta şifresiz hesaplara parolayla giriş imkânı veriyor

Orijinal başlık: Researcher: *sshole, a decade-old OpenSSH flaw, lets attackers use a password of 256+ characters to log into passwordless accounts on some musl Linux systems (Lawrence Abrams/BleepingComputer)

Kısaca

OpenSSH ile musl C kütüphanesi arasındaki etkileşimden kaynaklanan açık, Alpine Linux da dahil bazı sistemleri etkiliyor ve araştırmacılar tarafından '*sshole' olarak adlandırıldı.

Ne oldu?

  • Açık, OpenSSH ile musl C kütüphanesinin etkileşiminden kaynaklanıyor ve yaklaşık on yıldır fark edilmeden var olduğu belirtiliyor.
  • Saldırganlar 256 karakter ve üzeri parolalar kullanarak şifresiz hesaplara giriş yapabiliyor; etkilenen sistemler arasında Alpine Linux bulunuyor.

Neden önemli?

musl tabanlı sistemleri (özellikle Alpine Linux) sunucu veya konteyner olarak çalıştıran ekiplerin şifresiz hesapları kapatması ve OpenSSH güncellemelerini takip etmesi gerekiyor.

256+ karakterlik parola10 yıllık açık
Haberin kaynağı: Techmeme

OpenSSH hakkında diğer haberler

ShiftDelete·

*sshole açığı Linux'a şifresiz giriş sağlıyor

OpenSSH ile musl C kütüphanesi arasındaki etkileşimden kaynaklanan zafiyet, yaklaşık on yıldır fark edilmeden sistemlerde bulunuyor. Açıktan etkilenenler arasında yaygın kullanılan Alpine Linux dağıtımını çalıştıran…

Güvenlik