Propust nazvan *sshole omogućava prijavu na naloge sa zvezdicom u /etc/shadow ako se u OpenSSH-u na musl sistemima, poput Alpine Linuxa, unese lozinka duža od 256 bajtova. Ispravka je u OpenSSH 10.6p2 i novijim, a ranjivi su samo sistemi bez PAM-a i sa uključenom lozinkom. Imate li Alpine kontejnere sa sshd-om, jeste li proverili PasswordAuthentication?
*sshole: OpenSSH na musl sistemima propušta login na naloge bez lozinke
Zaključano
Zakačeno