Daily Journal
Daily Journal

Falha de segurança no OpenSSH permite acesso a contas sem senha

Vulnerabilidade apelidada de *sshole possibilita login em sistemas Linux com musl usando senhas longas em contas desprotegidas.

Daily Journal
||
06/11 às 14:01

Pontos principais

  • A falha de segurança, denominada *sshole, afeta o OpenSSH há uma década.
  • O problema permite que atacantes utilizem senhas com 256 ou mais caracteres para acessar contas sem senha.
  • A vulnerabilidade impacta sistemas Linux que utilizam a biblioteca musl, como o Alpine Linux.

Uma vulnerabilidade de uma década no OpenSSH, chamada de *sshole, permite que atacantes realizem login em contas sem senha em sistemas Linux que utilizam a biblioteca musl. A falha possibilita o acesso indevido ao utilizar senhas com 256 ou mais caracteres em contas que não possuem proteção por senha. O problema afeta distribuições como o Alpine Linux.

Cobertura da mídia

Techmeme

Researcher: *sshole, a decade-old OpenSSH flaw, lets attackers use a password of 256+ characters to log into passwordless accounts on some musl Linux systems (Lawrence Abrams/BleepingComputer)

Techmeme • 6 nov, 13:30

Comentários (0)

Seja o primeiro a comentar.