OpenSSH, musl 기반 리눅스 인증 우회 취약점 패치

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 11월 6일 09:04 작성

OpenSSH는 해당 결함을 치명적(critical) 등급으로 분류하고 10.6p2를 공개했다. 보도에 따르면 공격에는 네트워크 접근, 계정 이름, 257~1,024바이트 길이의 비밀번호가 필요하다. Alpine Linux는 보안 권고를 통해 수정 패키지를 배포했으며, BleepingComputer와 Ars Technica는 Alpine 외 다른 배포판도 영향을 받을 수 있다고 전했다. 영향 범위는 보도마다 확정적으로 제시되지 않았다.

musl 기반 리눅스 서버 운영자는 SSH 키 전용 계정이 원격 접속에 노출될 수 있어 즉시 패치 여부를 확인해야 한다.

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

• Alpine 외 다른 musl 기반 배포판에도 영향이 확인되는지?

  근거와 원문 확인

  “Other distros may be as well.”

  Meet *sshole, the vulnerability that lets hackers SSH into Linux devices ↗

1. 11월 5일 20:45

   OpenSSH 10.6p2 관련 musl 우회 해결책 게시

   OpenSSH 10.6p2 Critical workaround for alpine without PAM
2. 11월 5일 21:45

   OpenSSH 10.6p2 공개

   OpenSSH 10.6p2 Released
3. 11월 5일 23:45

   Alpine Linux 보안 권고 발표

   Alpine Linux Security advisory: OpenSSH-server password authentication bypass
4. 11월 6일 01:42

   The Hacker News, 긴급 수정 보도

   OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
5. 11월 6일 02:45

   BleepingComputer, '*sshole' 취약점 보도

   OpenSSH flaw lets attackers log into password-disabled Linux accounts

재전송을 포함한 기사 9건입니다. 원문은 새 탭에서 열립니다.

• Ars TechnicaMeet *sshole, the vulnerability that lets hackers SSH into Linux devices11월 6일 08:09
• Hacker NewsShow HN: Sshole-audit – Find, prove and fix *sshole: the OpenSSH password bypass11월 6일 04:15
• Hacker NewsHow the *sshole vulnerability came to be11월 6일 03:00
• BleepingComputerOpenSSH flaw lets attackers log into password-disabled Linux accounts11월 6일 02:45
• Hacker NewsA 257-byte password matched '*' in OpenSSH on musl, traced through the code11월 6일 02:30
• The Hacker NewsOpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux11월 6일 01:42
• Hacker NewsAlpine Linux Security advisory: OpenSSH-server password authentication bypass11월 5일 23:45
• Hacker NewsOpenSSH 10.6p2 Released11월 5일 21:45
• Hacker NewsOpenSSH 10.6p2 Critical workaround for alpine without PAM11월 5일 20:45