Lesezeichen · OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
Das OpenSSH-Team warnt vor einem schwerwiegenden Fehler, der allerdings nur in bestimmten, eher seltenen Konfigurationen auftritt. Betroffen sind Linux-Systeme, die die C-Standardbibliothek musl einsetzen und zur passwortbasierten Authentifizierung nicht auf PAM setzen (Pluggable Authentication Modules). Auf diesen Systemen lässt sich die Authentifizierung per Passwort offenbar umgehen, sodass Angreifer auch ohne Kenntnis des Passworts Zugriff erhalten können.
☕
s3n🧩net wünscht viel Vergnügen
Comments