Vulnérabilité
OpenSSH publie un correctif d'urgence pour une faille permettant à des mots de passe longs de contourner l'authentification SSH sous Alpine Linux
Sur certains serveurs Alpine Linux exécutant le paquet standard `openssh-server`, des attaquants peuvent se connecter à des comptes ne disposant pas de mot de passe, tels que les comptes fonctionnant uniquement avec une clé SSH. Pour ce faire, ils doivent disposer d’un accès réseau au serveur, d’un nom de compte et d’un mot de passe d’une longueur comprise entre 257 et 1 024 octets. OpenSSH, qui qualifie cette faille de « critique », a publié aujourd’hui la version 10.6p2 afin de la corriger. Alpine a publié des paquets corrigés pour chaque
Traduit automatiquement de l'anglais avec DeepL. Titre original : « OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux »