OpenSSH 紧急修复 Alpine 长密码绕过认证漏洞

OpenSSH 11 月 5 日发布 10.6p2 版本，紧急修复一个允许用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。在 Alpine Linux 上，攻击者可借此登录无密码的密钥账户，但需具备服务器网络访问权和账户名。

Alpine 已为 3.16 以后版本发布修复包；无法立即升级者可设 PasswordAuthentication no 关闭密码登录。目前尚无利用报告。

The Hacker News

🌸 科技圈· 茶馆 · 投稿