Kwetsbaarheid in OpenSSH maakt het mogelijk om op afstand root-code uit te voeren op servers met Glibc
Qualys heeft een kritieke kwetsbaarheid (CVE-2024-6387) in OpenSSH ontdekt, waardoor root-code op afstand kan worden uitgevoerd zonder authenticatie. De kwetsbaarheid, die de codenaam regreSSHion heeft gekregen, komt voor in de standaardconfiguratie vanaf versie OpenSSH 8.5 op systemen met de standaardbibliotheek Glibc. De mogelijkheid om een aanval uit te voeren is gedemonstreerd op een 32-bits systeem met Glibc met ingeschakelde ASLR-beveiliging (randomisatie […]
