Luka „*sshole” pozwala logować się przez SSH bez hasła na Alpine Linux

W systemie Alpine Linux odkryto lukę bezpieczeństwa sprzed dekady, umożliwiającą atakującym logowanie przez SSH bez podawania hasła. Problem wynika z interakcji między OpenSSH a biblioteką musl, gdy system nie korzysta z modułu PAM. Luka dotyczy urządzeń z określoną konfiguracją Alpine Linux i potencjalnie innych dystrybucji opartych na musl. Jedno połączenie wystarczy do skutecznego ataku — bez ponawiania prób.

Podobne artykuły

💻 Technologia Krytyczna luka HTTP2Shell w bibliotece Brotli grozi zdalnym przejęciem serwerów TechRadar · 9d temu 💻 Technologia Setki milionów routerów z układem Broadcom podatne na atak przez Wi-Fi Telepolis · 15d temu 💻 Technologia Krytyczna luka w Microsoft Exchange: hakerzy mogą czytać cudze skrzynki TechRadar · 30d temu