27 let stará kritická chyba v OpenBSD

V OpenBSD byla objevena 27 let stará chyba v ppp pomocí níž lze vzdáleně obejít autentifikaci. Chyba byla nahlášena 12.6. a 14.6. byla opravena. Bližší info v článku A 27-Year-Old Authentication Bypass in OpenBSD's PPP Stack.

17.6. 08:22 | Max | Bezpečnostní upozornění

Komentáře

[X]

Chce to novy stitek "AI"..

[Max]

Nevím, zda toto odhalila AI, možná ano, možná ne. Ale AI určitě stála za objevením taktéž 27 let starého bugu v OpenBSD, tentokrát TCP SACK (Selective Acknowledgment), kdy šlo na dálku sundat jakýkoli infikovaný host. Tato chyba prošla medii cca před měsícem.
Zdar Max

[X]

Tak, mas to primo v odkazu 'argus-systems.ai'.. letosni rok bude hodne zajimavy. ;)

[Max]

No vidíš, jak jsem slepej. Dnes má ai tld každý druhý startup, takže mně ani nepadlo koukat na root doménu. No nic, zábavička pokračuje :D
Zdar Max

[Bugsa]

Chybí mi pojmenování chyby a odkaz na web propagující tuto chybu.

[mix]

zadny odkaz, max sel na jistotu