OpenSSH与musl组合漏洞SSHhole：超长密码可无密码登录Alpine
热点事件持续更新
OpenSSH与musl组合漏洞SSHhole：超长密码可无密码登录Alpine
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
OpenSSH 与 musl libc 的组合缺陷（被称为 SSHhole）可使攻击者在密码提示处输入超过 256 个字符即登录使用 Alpine Linux 等发行版的系统。OpenSSH 已发布修复和公告，musl 作者 Rich Felker 也发布了公告。 漏洞成立需要多个条件同时满足：系统用户被设为空密码（多个发行版的默认设置）、使用受影响的 OpenSSH 与 musl 组合、未明确禁用密码认证、未使用 PAM，且存在一个设置了 SHA-512/256 哈希密码的任意用户。 最简单的缓解措施是在 OpenSSH 配置文件中明确将 PasswordAuthentication 设为 no 并重启服务。
AI 根据报道生成 · 1 小时前更新
最新进展11月6日 02:14
OpenSSH 与 musl libc 组合漏洞让 Alpine Linux 输入超 256 字符密码即可登录报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- Tom's Hardware精选OpenSSH 与 musl libc 组合漏洞让 Alpine Linux 输入超 256 字符密码即可登录
OpenSSH 与 musl libc 的组合缺陷使攻击者在密码提示处输入超过 256 个字符即可登录 Alpine Linux 等发行版，条件包括启用密码认证、未用 PAM、系统用户空密码默认设置等。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。