Mentionsy

🐞 Krytyczna luka w OpenSSH. RCE!

Odkryto bardzo poważną lukę w OpenSSH

Źródła:

https://tinyurl.com/3ke9h2v5

https://tinyurl.com/wf2xvde4

#Linux #SSH #podatność #RCE

https://www.youtube.com/watch?v=gB53fQjGfLs

Odkryto bardzo poważną lukę w OpenSSH, którą pieszczotliwie nazwano regression. Pozwala ona na zdalne wykonanie kodu oraz eskalację uprawnień na milionach urządzeń z linuxami na pokładzie. Nie jest też wymagana żadna interakcja ze strony atakowanej ofiary. Teoretycznie atakujący może wybrać sobie jakiś dowolny cel i uzyskać na nim uprawnień administratora, co brzmi jak najgorszy koszmar. Co ciekawe, bardzo podobna podatność występowała już w SSH prawie 10 lat temu i została wtedy napraw...