广告

Alpine披露OpenSSH认证绕过漏洞

发布日期:2026-11-06 16:12 阅读:
穗牌官网报道,11月6日,据Alpine Linux安全公告,部分配置下的OpenSSH服务器存在密码认证绕过漏洞,攻击者可使用超长密码登录未设置密码的账户;Binance联合创始人CZ提醒用户应用修复。官方称,受影响条件包括服务器启用密码认证、使用不启用PAM的OpenSSH配置,且机器同时存在无密码账户与使用特定密码哈希的本地账户;攻击者需知道目标账户名并提交257至1024字节的密码。Alpine已为相关版本提供修复包,建议更新OpenSSH后重启sshd;暂时无法更新者可关闭密码认证并重启服务。

发表我的意见

专栏作者

3568

文章

0

提问

166万+

阅读量

0

回答

12万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851