OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
5 Quellen berichten· 5 deutsche, 5 englische Quellen
OpenSSH 10.6
OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug
Erster Bericht gestern, letzter vor 4 Std. · Alles zum Thema OpenSSH 10.6 →
Diskutiert beiHacker News247 Punkte · 335 Kommentare
Alle 5 Berichte
OpenSSH-Lücke *sshole: Jetzt sind auch lange Passwörter ein Problem
Mit einem beliebigen Passwort ab 257 Byte als root per SSH auf die Kiste: Die Lücke *sshole trifft OpenSSH auf Systemen mit musl libc.
OpenSSH-Sicherheitslücke ermöglicht Anmeldung an gesperrten Konten
Eine seit 2016 bestehende OpenSSH-Lücke erlaubt die Anmeldung …
Kritische Lücke betrifft OpenSSH mit bestimmten Linuxen
Die jüngst veröffentlichte OpenSSH-Version 10.6p2 enthält einen Workaround für eine kritische Sicherheitslücke. Betroffen sind laut den SSH-Entwicklern Linux-Systeme, die „musl libc“ ohne die …
Fehler bei Passwortprüfung: Angreifer können über OpenSSH Linux-Konten kapern
Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (Sicherheitslücke, Linux)
Golem.deDE