Zafiyet Önem 85/100
OpenSSH'te 'SSHole' Zafiyeti: Belirli Ortamlarda Kimlik Doğrulama Atlatılabilir
OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass
musl libc kullanan ve PAM olmayan bazı Linux dağıtımlarında OpenSSH'te 'SSHole' adı verilen bir kimlik doğrulama atlatma zafiyeti tespit edildi. Bu zafiyet, 257 ile 1024 karakter arasındaki herhangi bir şifrenin kabul edilmesine neden olabiliyor. Kullanıcıların derhal güncellemeleri uygulaması gerekiyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- openssh'i güncelleyin
- yama kontrolü yapın
- PAM kullanımını doğrulayın