Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta musl. Mostrar todas las entradas
Mostrando entradas con la etiqueta musl. Mostrar todas las entradas

PostHeaderIcon Cómo obtener acceso root en un sistema Linux con musl mediante una contraseña excesivamente larga


La vulnerabilidad sshole en sistemas Linux con musl libc, que permitía acceso root mediante contraseñas largas. OpenSSH ya lanzó la versión 10.6p2 para corregir este fallo de seguridad.




PostHeaderIcon Fallo en OpenSSH permite el acceso a cuentas de Linux con contraseñas desactivadas


Se ha descubierto una vulnerabilidad llamada "*sshole" que afecta a servidores OpenSSH en distribuciones Linux basadas en musl (como Alpine Linux). El fallo permite que atacantes accedan a cuentas que tienen bloqueada la autenticación por contraseña simplemente ingresando una contraseña excesivamente larga. Para solucionarlo, se recomienda actualizar a OpenSSH 10.6p2 o desactivar la autenticación por contraseña en la configuración del servidor.