OpenSSH의 취약점으로 인해 공격자가 비밀번호가 비활성화된 리눅스 계정에 로그인할 수 있게 된다
OpenSSH flaw lets attackers log into password-disabled Linux accounts
“*sshole”로 명명된 OpenSSH 및 musl과 관련된 새로 공개된 취약점으로 인해, 공격자는 비밀번호 인증을 차단하도록 설정된 특정 Alpine Linux 및 기타 musl 기반 Linux 계정에 단순히 용량이 과도한 비밀번호를 입력하는 것만으로도 로그인할 수 있습니다. 이 취약점은 OpenSSH 서버에만 영향을 미칩니다.