Omisión de autenticación por contraseña en OpenSSH de Alpine Linux
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Producto
- openssh-server 3.16 a 3.24 y edge
- Verificación
- Aviso oficial
Se ha detectado una vulnerabilidad de alta severidad en la versión de OpenSSH de Alpine Linux 3.16 a 3.24 y edge, que permite a un atacante iniciar sesión en cuentas sin contraseña configurada. Esta vulnerabilidad afecta a sistemas que cumplen con ciertas condiciones, como el uso de openssh-server sin PAM o con UsePAM no habilitado, la autenticación por contraseña habilitada y la existencia de cuentas con campos de contraseña que contienen '*' y otras cuentas locales con hashes de contraseña…
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.