OpenSSH, Alpine Linux'ta uzun parolalarla SSH kimlik doğrulamasını atlayan açığı acil yamayla kapattı
Orijinal başlık: OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
Kısaca
Saldırganlar, standart openssh-server paketini çalıştıran bazı Alpine Linux sunucularında parolasız hesaplara, örneğin yalnızca SSH anahtarıyla korunan hesaplara giriş yapabiliyor. OpenSSH açığı kritik olarak sınıflandırdı ve 10.6p2 sürümünü bugün yayımladı.
Ne oldu?
- Saldırı için sunucuya ağ erişimi, bir hesap adı ve 257 ile 1.024 bayt arasında uzunlukta bir parola gerekiyor.
- Alpine, desteklediği tüm sürümler için yamalı openssh-server paketleri yayımladı.
Neden önemli?
Alpine Linux'ta openssh-server çalıştıran sunucu yöneticileri, parolasız hesapların ele geçirilmesini önlemek için 10.6p2'ye veya Alpine'in yamalı paketlerine hemen güncellemeli.
257–1.024 bayt parola