Barion Pixel

Hírek

Alte Schwachstelle ermöglicht SSH-Zugriff auf Linux-Geräte ohne Passwort

Eine seit zehn Jahren bestehende Schwachstelle erlaubt Angreifern unter bestimmten Konfigurationen von Alpine Linux den SSH-Zugang ohne Passwort. Betroffen sind Systeme mit OpenSSH und musl ohne PAM, mindestens einem per SHA256 oder SHA512 gehashten Nutzerkonto sowie einem in /etc/shadow mit „*“ pas