Zafiyet Önem 88/100
OpenSSH Açığı ile Şifresiz Linux Hesaplarına Giriş Mümkün
OpenSSH flaw lets attackers log into password-disabled Linux accounts
Yeni keşfedilen *sshole açığı, belirli Alpine Linux ve musl tabanlı sistemlerde şifre ile kimlik doğrulaması devre dışı bırakılmış hesaplara aşırı uzun bir şifre girilerek saldırganların giriş yapmasına olanak tanıyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- openssh sürümünü güncelle
- şifre doğrulamasını etkinleştir
- sistemleri izle