Alte Schwachstelle ermöglicht SSH-Zugriff auf Linux-Geräte ohne Passwort
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Eine seit zehn Jahren bestehende Schwachstelle erlaubt Angreifern unter bestimmten Konfigurationen von Alpine Linux den SSH-Zugang ohne Passwort. Betroffen sind Systeme mit OpenSSH und musl ohne PAM, mindestens einem per SHA256 oder SHA512 gehashten Nutzerkonto sowie einem in /etc/shadow mit „*“ passwortlos gesetzten Zielkonto.
Weiter in der App — abstimmen & mitreden ➔Quelle: Ars Technica