Alpine披露OpenSSH認證繞過漏洞

金色財經報道，11月6日，據Alpine Linux安全公告，部分配置下的OpenSSH服務器存在密碼認證繞過漏洞，攻擊者可使用超長密碼登錄未設置密碼的賬戶；Binance聯合創始人CZ提醒用戶應用修復。官方稱，受影響條件包括服務器啓用密碼認證、使用不啓用PAM的OpenSSH配置，且機器同時存在無密碼賬戶與使用特定密碼哈希的本地賬戶；攻擊者需知道目標賬戶名並提交257至1024字節的密碼。Alpine已爲相關版本提供修復包，建議更新OpenSSH後重啓sshd；暫時無法更新者可關閉密碼認證並重啓服務。