RealFeedApp Alpine Linux öffnet SSH ohne Passwort
Ein Angreifer kann sich über SSH einloggen, ohne ein Passwort zu kennen, wenn er den Accountnamen und einen Hash mit 5 oder 6 Zeichen hat. Die Sicherheitslücke wird durch eine lange Eingabe von 257 bis 1024 Bytes ausgenutzt.
- Bereich
- Computersicherheit
- Was gemacht wurde
- Forscher haben festgestellt, dass Angreifer ohne Passwort in SSH auf Alpine Linux eingeloggt werden können, indem sie eine lange Zeichenkette an eine Kontopasswort-Felder mit einem Sternchen senden.
- Warum es wichtig ist
- Die Aktualisierung des Pakets oder das Deaktivieren von Passwortlogins schließt diese Sicherheitslücke, da ein Angreifer sonst keine Verbindung herstellen kann.
#openssh#alpine linux#ssh#security#authentication
