OpenSSH lance un appel d'urgence pour les problèmes de résolution de problèmes de longue durée de mot de passe Bypass SSH Auth sur Alpine Linux
Ce qui est confirmé
Les attaquants peuvent se connecter à des comptes qui n'ont pas de mot de passe, comme les comptes SSH uniquement avec les clés, sur certains serveurs Alpine Linux exécutant le paquet standard opensh-server. Ils ont besoin d'un accès réseau au serveur, d'un nom de compte et d'un mot de passe entre 257 et 1.024 octets. OpenSSH, qui note le défaut critique, a publié la version 10.6p2 aujourd'hui pour le bloquer. Alpine a publié des paquets fixes pour chaque
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
À évaluer : pas de score public
Aucun score disponible : lisez la source pour juger.
Qui est concerné ?
OpenSSH
Quoi vérifier
- OpenSSH : Lancez « ssh -V » pour connaître la version installée.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.