OpenSSH の脆弱性、一部の Linux システムでパスワード無効アカウントへのアクセスを許す
悪用は極めて簡単です。人気の Alpine Linux を含む脆弱な構成の Linux 上で動作する OpenSSH サーバーに、任意の極端に長いパスワードを送信するだけで成立します。 glibc ではなく musl C ライブ
悪用は極めて簡単です。人気の Alpine Linux を含む脆弱な構成の Linux 上で動作する OpenSSH サーバーに、任意の極端に長いパスワードを送信するだけで成立します。 glibc ではなく musl C ライブ
OpenSSHとmuslに関わる新たな脆弱性「*sshole」が公開されました。この脆弱性を突くと、パスワード認証をブロックするよう設定されたAlpine Linuxなどmuslベースの一部Linuxアカウントに、過大なサイズのパスワードを入力するだけでログインできてしまいます。 影響を受けるのは、musl C ライ