#OpenSSH

科技

OpenSSH緊急修補Alpine超長密碼可繞過驗證漏洞

公開報道指，Alpine Linux於11月5日就OpenSSH發出緊急保安通告，指在使用musl函式庫、且未啟用PAM的sshd環境下，攻擊者只要知道一個密碼欄位為「*」的帳戶名稱，並輸入長度介乎257至1024位元組的超長密碼，便可在一次連線中繞過密碼驗證登入。