OpenSSH 10.6p2, PAM kullanmayan bazı musl tabanlı Linux sistemlerinde uzun parola girdisiyle parola doğrulamasının aşılmasına yol açabilen güvenlik açığını gideren sürüm olarak yayımlandı.
BlockTempo, parola atanmamış bir hesaba aşırı uzun bir parola girildiğinde sisteme erişilebildiğini aktardı. OpenSSH, resmi sürüm notlarında 10.6p2'nin PAM'ın devre dışı bırakıldığı bazı Linux sistemlerindeki parola doğrulama atlatma sorununu önleyen bir güvenlik düzeltmesi olduğunu belirtti.
Yorum 0