• [^] # Workaround

    Posté par . En réponse au journal Alerte rouge! RCE dans opensshd. Évalué à 2. Dernière modification le 01 juillet 2024 à 19:39.

    Plutôt que de débrancher les câbles...

    If sshd(8) cannot be updated, this signal handler race condition can be
    mitigated by setting LoginGraceTime to 0 in /etc/ssh/sshd_config and
    restarting sshd(8). This makes sshd(8) vulnerable to a denial of service
    (the exhaustion of all MaxStartups connections), but makes it safe from the
    remote code execution presented in this advisory.

    Source : équipe FreeBSD