Sshd UseLogin включен или отключен по умолчанию?

Question

Sshd UseLogin включен или отключен по умолчанию?

Этот вопрос относится к CVE-2015-8325.

https://access.redhat.com/security/cve/CVE-2015-8325

1

ssh cve

Источник

William Entriken 02 ноя '16 в 14:58

1 ответ

Решение

Другие вопросы по тегам ssh cve

Jakuje 02 ноя '16 в 15:53 2016-11-02 15:53 · Accepted Answer · 2016-11-02 15:53

UseLogin по умолчанию эта опция отключена в OpenSSH на многие годы, и я не знаю ни одного дистрибутива, который хотел бы использовать этот подверженный сбоям и ограниченный метод аутентификации, когда в OpenSSH намного лучше реализовано (PAM, ...).

Поэтому разрешение в RHEL - пакеты затронуты, но не уязвимы при стандартной (и вменяемой) конфигурации.