Clubic / 06.11.26

Une faille permettait d'accéder à certains serveurs Alpine Linux sans connaître le mot de passe

Avec un mot de passe de plus de 256 caractères, tapé au hasard, un pirate pouvait ouvrir une session SSH sur certains serveurs Alpine Linux dès sa première tentative, sur un compte dépourvu de mot de passe. Les développeurs dOpenSSH et dAlpine ont publié un correctif en urgence.
Lire l'article