❌آسیب‌پذیری بحرانی در آلپاین #لینوکس با به‌روزرسانی اضطرا
❌آسیب‌پذیری بحرانی در آلپاین #لینوکس با به‌روزرسانی اضطراری #OpenSSH برطرف شد
⠀
آسیب‌پذیری بحرانی‌ای در توزیع لینوکس #آلپاین کشف شده که به مهاجم اجازه می‌دهد در شرایطی خاص بدون دانستن رمز عبور وارد سرور شود. توسعه‌دهندگان OpenSSH و آلپاین برای رفع این نقص، به‌روزرسانی اضطراری منتشر کرده‌اند.
⠀
مهاجم با واردکردن رشته‌ای بیش از ۲۵۶ بایت به‌جای رمز عبور، در برخی تنظیمات آلپاین به‌اشتباه تأیید می‌شود و به حسابی دسترسی می‌یابد که اساسا رمز عبوری برای آن تعریف نشده است. ریشه‌ی مشکل به تعامل OpenSSH با کتابخانه‌ی musl بازمی‌گردد که در دریافت رمز عبور بسیار طولانی علامت خطا تولید می‌کند و OpenSSH ممکن است همان علامت را با اطلاعات حساب کاربری مطابقت دهد
✅ @SAE22ir ✅
⠀
آسیب‌پذیری بحرانی‌ای در توزیع لینوکس #آلپاین کشف شده که به مهاجم اجازه می‌دهد در شرایطی خاص بدون دانستن رمز عبور وارد سرور شود. توسعه‌دهندگان OpenSSH و آلپاین برای رفع این نقص، به‌روزرسانی اضطراری منتشر کرده‌اند.
⠀
مهاجم با واردکردن رشته‌ای بیش از ۲۵۶ بایت به‌جای رمز عبور، در برخی تنظیمات آلپاین به‌اشتباه تأیید می‌شود و به حسابی دسترسی می‌یابد که اساسا رمز عبوری برای آن تعریف نشده است. ریشه‌ی مشکل به تعامل OpenSSH با کتابخانه‌ی musl بازمی‌گردد که در دریافت رمز عبور بسیار طولانی علامت خطا تولید می‌کند و OpenSSH ممکن است همان علامت را با اطلاعات حساب کاربری مطابقت دهد
✅ @SAE22ir ✅
- ۶۹۰
- ۱۵ آبان ۱۴۰۵
دیدگاه ها (۰)
در حال بارگزاری
خطا در دریافت مطلب های مرتبط
