Vulnérabilité
Une faille dans OpenSSH permet à des pirates de se connecter à des comptes Linux dont le mot de passe a été désactivé
Une faille de sécurité récemment révélée dans OpenSSH, baptisée « *sshole », permet aux pirates de se connecter à certains comptes Alpine Linux et à d'autres comptes Linux basés sur musl configurés pour bloquer l'authentification par mot de passe, simplement en saisissant un mot de passe trop long. [...]
Traduit automatiquement de l'anglais avec DeepL. Titre original : « OpenSSH flaw lets attackers log into password-disabled Linux accounts »