OpenSSH выпустил патч 10.6p2 для устранения уязвимости входа по паролю.
OpenSSH выпустила патч версии 10.6p2 для устранения уязвимости безопасности, которая позволяет осуществлять удаленный вход в систему с использованием пароля при определенных условиях. Эта уязвимость возникает, когда программное обеспечение компилируется с использованием библиотеки musl, которая часто используется в небольших системах Linux, и когда не включена система аутентификации PAM, а также когда у целевой учетной записи не установлен пароль. Эта конфигурация аналогична используемой в Alpine Linux, популярной среди пользователей Docker. Хотя Alpine по умолчанию не устанавливает пароль для учетной записи root и блокирует вход по паролю, что делает ее не подверженной прямому воздействию этой уязвимости, пользователи могут столкнуться с проблемами, если они создают учетные записи без пароля и предоставляют им права doas с привилегиями root. Большинство пользователей, использующих Alpine через Docker, обычно не устанавливают SSH, поэтому они не подвержены этой уязвимости. Однако пользователи, которые устанавливают SSH на сервер или в Docker, должны проверить свои системы как можно скорее. Ссылки: Alpine Linux и OpenSSH.
M31 излагает основные факты на основе указанного ниже источника. Подробности — в оригинале.
Статья подготовлена с помощью ИИ-перевода и может содержать неточности. Для проверки сведений обратитесь к первоисточнику ниже.
