RealFeedApp Атакующий может войти в систему через SSH без знания пароля
В OpenSSH 10.6p2 обнаружен баг, позволяющий войти в систему без пароля, если у пользователя нет пароля, но есть другой с хешем $5$ или $6$. Решение: обновите пакет openssh или отключите пароли в конфигурации.
- Область
- компьютерная безопасность
- Что сделали
- Исследователи обнаружили уязвимость в протоколе SSH, позволяющую злоумышленнику войти в систему без пароля, отправив специальный длинный текст.
- Зачем это
- Это позволяет хакерам получить доступ к серверам, где есть хотя бы один пользователь с установленным паролем, используя имена аккаунтов без паролей.
#openssh#alpine linux#ssh#security#authentication
