خبرفناوری
آسیب‌پذیری ترکیبی OpenSSH و musl-libc در لینوکس
بر اساس گزارش‌ها، یک آسیب‌پذیری ترکیبی در OpenSSH و musl-libc امکان ورود به توزیع‌های لینوکسی مانند Alpine را بدون رمز عبور فراهم می‌کند.
بر اساس گزارش‌ها، با تایپ تصادفی بیش از ۲۵۶ کاراکتر در پرامپت رمز عبور می‌توان وارد سیستم شد.
این آسیب‌پذیری زمانی عمل می‌کند که برای کاربران سیستمی رمز عبور خالی تنظیم شده باشد؛ وضعیتی که در چند توزیع پیش‌فرض است.
این باگ در Buildroot، Yocto و Void Linux نیز وجود دارد، هرچند لزوما فعال نیست.
OpenWRT به‌طور پیش‌فرض از Dropbear برای احراز هویت استفاده می‌کند، اما کاربران می‌توانند OpenSSH را نصب کنند.
منبع
- Tom's Hardware
هر منبع در سایتِ خودش باز می‌شود؛ این صفحه همین‌جا می‌ماند.
دیدگاه‌ها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازه‌ای که به کارِ شما می‌آید پایینِ همین صفحه است.
برو به «برای تو»