OpenSSH haavatavus, mis vÔimaldab kaugteostust root Ôigustega Glibc serverites
Qualys avastas OpenSSH-s kriitilise haavatavuse (CVE-2024-6387), mis vĂ”imaldab saavutada kaugteostuse Ă”igustega root ilma autentimiseta. Haavatavus, mille koodinimi on regreSSHion, ilmneb vaikimisi konfiguratsioonis alates OpenSSH versioonist 8.5 Glibc standardraamatukoguga sĂŒsteemides. RĂŒnnaku vĂ”imalust on demonstreeritud 32-bitisel sĂŒsteemil koos Glibc-ga, kus ASLR (raskeus) kaitse on sisse lĂŒlitatud […]
