Alpine披露OpenSSH认证绕过漏洞

Cointime 消息， 11月6日，Alpine Linux发布安全公告称，部分配置下的OpenSSH服务器存在密码认证绕过漏洞，攻击者可使用257至1024字节的超长密码登录未设置密码的账户。受影响条件包括服务器启用密码认证、使用不启用PAM的OpenSSH配置，且同时存在无密码账户与使用特定密码哈希的本地账户，攻击者还需知道目标账户名。Alpine已为相关版本提供修复包，建议更新OpenSSH后重启sshd；暂时无法更新者可关闭密码认证并重启服务。Binance联合创始人CZ提醒用户应用修复。