3 Tačke
Članak

Kombinacija grešaka omogućava upad u Alpine Linux i druge distribucije

Ranljivost u OpenSSH i musl libc omogućava napadačima da se prijave bez lozinke na Alpine Linux i druge sisteme, a hitni zakrpe su već objavljene.

3 Tačke
44 sekunde čitanja

Nedavno otkrivena ranljivost u kombinaciji OpenSSH i musl libc omogućava neovlašćen pristup sistemima kao što su Alpine Linux, OpenWRT i drugi. Napadač može da se prijavi jednostavnim unosom više od 256 karaktera na promptu za lozinku, čak i ako je lozinka prazna. Problem je posebno ozbiljan za Alpine, koji je široko korišćen u Docker kontejnerima, cloud okruženjima i ugrađenim uređajima, jer su podrazumevana podešavanja ranjiva.

OpenSSH i musl su već objavili hitne zakrpe, a stručnjaci preporučuju da se što pre ažuriraju sistemi. Kao privremeno rešenje, savetuje se onemogućavanje autentifikacije lozinkom u OpenSSH konfiguraciji. Iako većina pogođenih sistema nije direktno dostupna sa interneta, napadači unutar mreže mogu lako da iskoriste ranljivost, što naglašava potrebu za brzom reakcijom.

Teme

Povezani članci