web-dev-qa-db-ja.com

sshd UseLoginはデフォルトで有効または無効になっていますか?

この質問はCVE-2015-8325に関連しています。

https://access.redhat.com/security/cve/CVE-2015-8325

1

UseLoginオプションはOpenSSHで長年デフォルトで無効になっており、OpenSSH(PAM)ではるかに優れた実装がある場合、この失敗しやすく制限された認証方法を使用したいディストリビューションについてはわかりません。 、...)。

したがって、RHELの解像度-パッケージは影響を受けますが、デフォルトの(そして正常な)構成では脆弱ではありません。

1
Jakuje