구글에서 선호하는 출처로 추가
오픈SSH 10.6p2, PAM 미사용 musl 리눅스 인증 우회 수정
토큰포스트 속보
비밀번호가 설정되지 않은 계정에 매우 긴 문자열을 입력하면 로그인될 수 있는 문제다. OpenSSH는 PAM을 끈 일부 musl 기반 리눅스 환경을 대상으로 수정판을 배포했다.
토포AI로 이 기사 더 깊이 읽기
오픈SSH(OpenSSH) 10.6p2가 PAM을 사용하지 않는 일부 musl 기반 리눅스 시스템에서 긴 문자열 입력으로 비밀번호 인증이 우회될 수 있는 취약점을 수정해 배포됐다.
블록템포(BlockTempo)는 비밀번호가 없는 계정에 지나치게 긴 비밀번호를 입력하면 접속이 가능하다고 전했다. OpenSSH는 공식 릴리스 노트에서 10.6p2가 PAM을 비활성화한 일부 리눅스 시스템의 비밀번호 인증 우회 문제를 막는 보안 수정판이라고 밝혔다.
Comment 0
불러오는 중…