Depuis 2016, sur Alpine, taper 300 « A » suffit pour entrer en SSH dans un compte sans mot de passe.
Sur les images AWS et Azure, ce compte a doas, donc root.
Si votre sshd tourne sur musl sans PAM, passez à OpenSSH 10.6p2. ⬇️
https://news.humancoders.com/t/securite/items/70185-faille-openssh-sur-musl-des-comptes-sans-mot-de-pa
1 Boost
0 Likes
No replies yet
Be the first to share your thoughts.
