↗️ Уязвимость в OpenSSH и musl позволяет обойти SSH-аутентификацию в Linux
↗️ Уязвимость в OpenSSH и musl позволяет обойти SSH-аутентификацию в Linux Независимый ИБ-исследователь Озгюн Кюльтекин (zgn Kltekin) обнаружил уязвимость *sshhole, которая возникает при взаимодействии OpenSSH и библиотеки musl libc. При определенной конфигурации Linux-системы баг позволяет войти в учетную запись с отключенной парольной аутентификацией, просто отправив через SSH слишком длинный пароль. Подробнее на 7ooo.ru
Канал в каталоге Максиметера
17 подписчиков · Игры