Alpine披露OpenSSH认证绕过漏洞

金色财经报道，11月6日，据Alpine Linux安全公告，部分配置下的OpenSSH服务器存在密码认证绕过漏洞，攻击者可使用超长密码登录未设置密码的账户；Binance联合创始人CZ提醒用户应用修复。官方称，受影响条件包括服务器启用密码认证、使用不启用PAM的OpenSSH配置，且机器同时存在无密码账户与使用特定密码哈希的本地账户；攻击者需知道目标账户名并提交257至1024字节的密码。Alpine已为相关版本提供修复包，建议更新OpenSSH后重启sshd；暂时无法更新者可关闭密码认证并重启服务。