Description
OpenSSH 是 OpenBSD 项目维护的 SSH 协议实现,sshd 是其服务端守护进程,是绝大多数 Linux/Unix 服务器与网络设备的远程管理入口。在 musl libc 发行版上未启用 PAM 时,sshd 的口令认证存在绕过缺陷,未认证攻击者可登录口令字段为空的既有账户并执行任意命令,glibc、启用 PAM 及 OpenBSD 环境不受影响。
OpenSSH 是 OpenBSD 项目维护的 SSH 协议实现,sshd 是其服务端守护进程,是绝大多数 Linux/Unix 服务器与网络设备的远程管理入口。在 musl libc 发行版上未启用 PAM 时,sshd 的口令认证存在绕过缺陷,未认证攻击者可登录口令字段为空的既有账户并执行任意命令,glibc、启用 PAM 及 OpenBSD 环境不受影响。
None yet. Search at https://trap.biu.life/?ref=poc