Bonjour,
https://www.openssh.org/releasenotes.html#10.6p2 est sorti. Au menu, la correction d'un bypass d'authentification. Dit autrement, si tu n'as pas 10.6p2, pas besoin de mot de passe pour entrer dans ton ssh.
Dis comme ça, c'est grave, mais nous allons relativiser.
- il existe un contournement: PasswordAuthentication=no
- ça impacte les systèmes qui 1/ n'utilisent pas la glibc, 2/ n'utilisent pas PAM, 3/ sont sous linux.
- la vulnérabilité n'a rien à voir avec sshd, mais il est très simple de l'éviter avec sshd, d'où le (…)











