В Portable OpenSSH 10.6p2 добавлена защита от обхода парольной аутентификации через сервер sshd. Критическая проблема затрагивает Linux-системы с библиотекой musl, где поддержка PAM отключена при сборке и запуске. Администраторам таких систем стоит проверить конфигурацию SSH-сервера и установить исправление: речь идёт о проверке доступа на сервере, а не о настройках клиентской программы.
Версия вышла 5 ноября. Команда OpenSSH считает, что первопричина находится за пределами sshd, однако атаку можно провести через него и остановить на его стороне. Поэтому разработчики добавили защиту непосредственно в сервер. Обновление также включает исправления стабильной ветки Portable OpenSSH 10.6.
#SECURITY
@digitaltimeslv
🟦
Закрыть обход проверки пароля: концептуальная иллюстрация, созданная с помощью ИИ.
Иллюстрация digital times, создана с помощью ИИ.
Original in Telegram: https://t.me/digitaltimeslv/11338