安全攻防
morning
OpenSSH 紧急修复了 Alpine Linux 上长密码绕过 SSH 身份验证的缺陷
摘要
Attackers can log in to accounts that have no password, such as SSH key-only accounts, on some Alpine Linux servers running the standard openssh-server package. They need network access to the server,...
the
accounts
password
Alpine
server
and
Attackers
can
log
that
2026-11-06
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
攻击者可以在某些运行标准 openssh-server 软件包的 Alpine Linux 服务器上登录没有密码的帐户，例如仅使用 SSH 密钥的帐户。他们需要对服务器的网络访问权限、帐户名以及长度在 257 到 1,024 字节之间的密码。 OpenSSH 将该漏洞评为严重，并于今天发布了 10.6p2 版本来阻止该漏洞。 Alpine 为每个版本发布了固定包
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱