OpenSSH Rushes Patches pour ‘SSHole, Bypass d'authentification
Ce qui est confirmé
Sur les distributions Linux utilisant Musl libc sans PAM, certains comptes acceptent tout mot de passe entre 257 et 1024 caractères. Le post OpenSSH Rushes Patches pour ‘SSHole, Authentification Bypass est apparu en premier sur SecurityWeek.
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
À évaluer : pas de score public
Aucun score disponible : lisez la source pour juger.
Qui est concerné ?
OpenSSH
Quoi vérifier
- OpenSSH : Lancez « ssh -V » pour connaître la version installée.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.