Kwetsbaarheid in OpenSSH laat inloggen op wachtwoordloze Linux-accounts toe
Een nieuwe kwetsbaarheid in OpenSSH, genaamd '*sshole', stelt aanvallers in staat om in te loggen op Linux-accounts zonder wachtwoord, wat ernstige beveiligingsrisico's met zich meebrengt. Dit probleem raakt vooral systemen die zijn ingesteld om wachtwoordauthenticatie te blokkeren.
A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication, simply by entering an oversized password. [...]
Lees het origineel bij bleepingcomputer.com
OpenSSH kwetsbaarheid Linux beveiliging
Waarom dit op het overzicht staat: De kwetsbaarheid heeft directe gevolgen voor de beveiliging van Linux-systemen, wat van groot belang is voor organisaties.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.