O AGENTICO
PAM
conceito · 2 menções
Dados
| Contas com senha necessárias para a condição da falha | ao menos uma conta |
Menções
A falha afetava servidores Alpine Linux e não atingia sistemas que usam glibc ou verificam senhas por meio do PAM.
A distinção ajuda administradores a determinar quais sistemas precisam de medidas de proteção.
A falha podia permitir acesso a contas sem senha quando o servidor OpenSSH usava musl sem PAM, tinha autenticação por senha habilitada e ao menos uma conta com senha.
A exploração dependia de uma combinação específica de configuração e biblioteca.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.