오픈SSH(OpenSSH) 10.6p2가 PAM을 사용하지 않는 일부 musl 기반 리눅스 시스템에서 긴 문자열 입력으로 비밀번호 인증이 우회될 수 있는 취약점을 수정해 배포됐다.
블록템포(BlockTempo)는 비밀번호가 없는 계정에 지나치게 긴 비밀번호를 입력하면 접속이 가능하다고 전했다. OpenSSH는 공식 릴리스 노트에서 10.6p2가 PAM을 비활성화한 일부 리눅스 시스템의 비밀번호 인증 우회 문제를 막는 보안 수정판이라고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular