OpenSSH, Alpine Linux에서 긴 비밀번호로 SSH 인증을 우회할 수 있는 취약점에 대한 긴급 패치 배포
OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
표준 openssh-server 패키지가 실행 중인 일부 Alpine Linux 서버에서, 공격자는 SSH 키만 사용하는 계정과 같이 비밀번호가 설정되지 않은 계정에 로그인할 수 있습니다. 이를 위해서는 서버에 대한 네트워크 접속 권한과 계정 이름, 그리고 257~1,024바이트 길이의 비밀번호가 필요합니다.