SécuritéNon vérifié

OpenSSH flaw lets attackers log into password-disabled Linux accounts

A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication, simply by entering an oversized password. [...]

Contenu original affiche; la traduction localisee n'est pas encore disponible.

Ce qui s'est passé

A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication, simply by entering an oversized password. [...]

Pourquoi c'est important

The incident may affect operational continuity, asset safety or trust around Security. Watch for verified scope and remediation.

Entités concernées

Voir les preuves

1 articles · 1 publication d'origine · 1 independantes

  1. BleepingComputerSource primaire · Confirme · EN · 100%
    OpenSSH flaw lets attackers log into password-disabled Linux accounts ↗

Affirmations

  • OpenSSH flaw lets attackers log into password-disabled Linux accounts Observé

Divergences

Aucune divergence importante détectée dans les preuves disponibles.

Chronologie

  1. Premier signalement

Mouvement de marché suivant l'événement

La réaction du marché n'est pas encore disponible pour cet actif et cette fenêtre.

Explication des scores

Confiance · formule confidence-2.1.0
Fiabilité des sources84
Corroboration indépendante51
Preuve primaire35
Cohérence des affirmations82
Confiance d'extraction82
Qualité de l'attribution90
Impact · formule impact-2.1.0
Ampleur de l'événement96
Pertinence marché74
Importance des entités42
Étendue du marché45
Nouveauté68
Urgence96
Classement · formule rank-1.0.0
Facteur de confiance0.847
Facteur de fraîcheur0.9997
Bonus d'urgence8
OpenSSH flaw lets attackers log into password-disabled Linux accounts | IntelCap