Security · Große TragweiteFan-Score 23 · Tier C
OpenSSH angreifbar: *sshole gefährdet Embedded-Linux und Docker-Container
Das Wichtigste
- Im OpenSSH-Projekt wurde eine Schwachstelle mit dem Namen *sshole bekannt.
- Laut G DATA sind Embedded-Linux-Systeme und Docker-Container betroffen.
- Der Quellenartikel nennt keine CVE-Nummer, keine Versionsangaben und keinen Patch.
Warum es wichtig ist
Wer OpenSSH auf eingebetteten Geräten oder in Docker-Containern betreibt, sollte prüfen, ob die eigenen Systeme betroffen sind, bevor Angreifer die Lücke ausnutzen.
Wen es betrifft
- Betreiber von Embedded-Linux-Systemen mit OpenSSH
- Teams, die OpenSSH in Docker-Containern einsetzen
Was zu tun ist
- Eingesetzte OpenSSH-Versionen auf Embedded-Geräten und in Docker-Images prüfen und auf Sicherheitsupdates achten
- #openssh
- #sicherheitslücke
- #ssh
- #embedded-linux
- #docker
Zeitleiste
G DATA Security Blog berichtet über die OpenSSH-Schwachstelle *sshole
Security Blog - Deutschland
OpenSSH angreifbar: *sshole gefährdet Embedded-Linux und Docker-Container