Nowe podatności w OpenSSH. (P24-219)

Nowe podatności w OpenSSH

Luka występuje z powodu błędu granicznego w demonie sshd(8). Zdalny nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane do aplikacji, wywołać podwójny błąd i wykonać dowolny kod w systemie docelowym.

Luka w Libssh

Luka w Libssh

W bibliotece SSH (Libssh) odkryto lukę, która pozwoli ominąć uwierzytelnienie i uzyskać pełną kontrolę administratora nad podatnym serwerem bez konieczności podawania hasła. Przez cztery ostatnie lata tysiące korporacyjnych serwerów było podatnych na atak hakerski...
Nowe podatności w OpenSSH. (P24-219)

Nowa podatność w OpenSSH

Zostały opublikowane informacje o nowej podatności w OpenSSH (CVE-2018-15473), która pozwala na łatwą enumeracje użytkowników. Podatne są wszystkie wersje począwszy od OpenSSH 2.3.0 opublikowanego w 2000 roku. Dostępne są już również exploity wykorzystujące lukę. CERT...