OpenSSH-ը շտապ շտկում է թերության համար, որը թույլ է տալիս երկար գաղտնաբառերին շրջանցել SSH Auth-ը Alpine Linux-ում

Հարձակվողները կարող են մուտք գործել հաշիվներ, որոնք չունեն գաղտնաբառ, օրինակ՝ միայն SSH բանալիով հաշիվներ, որոշ Alpine Linux սերվերների վրա, որոնք աշխատում են ստանդարտ openssh-server փաթեթով: Նրանց անհրաժեշտ է ցանցային մուտք դեպի սերվեր, հաշվի անուն և գաղտնաբառ 257-ից 1024 բայթ երկարությամբ: OpenSSH-ը, որը գնահատում է թերությունը կրիտիկական, այսօր թողարկեց 10.6p2 տարբերակը՝ այն արգելափակելու համար: Alpine-ը հրապարակել է ֆիքսված փաթեթներ յուրաքանչյուրի համար

Բնօրինակը՝ The Hacker News