OpenSSH flaw permet aux attaquants de se connecter aux comptes Linux désactivés par mot de passe
Ce qui est confirmé
Une vulnérabilité nouvellement divulguée OpenSSH baptisée "*sshole" permet aux attaquants de se connecter à certains comptes Linux Alpine et autres comptes Linux musl qui sont configurés pour bloquer l'authentification par mot de passe, simplement en entrant un mot de passe surdimensionné. [...]
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
À évaluer : pas de score public
Aucun score disponible : lisez la source pour juger.
Qui est concerné ?
OpenSSH
Quoi vérifier
- OpenSSH : Lancez « ssh -V » pour connaître la version installée.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.