热点事件历史事件

OpenSSH 10.6p2 修复特定配置下的认证绕过漏洞

1 篇报道1 个报道来源3 天前更新

先了解这件事

AI 综述

OpenSSH 项目发布 10.6p2，修复可用 257 至 1,024 字节密码绕过 SSH 认证的漏洞；该漏洞需特定服务器配置才会触发，并非所有 OpenSSH 服务器都受影响。触发条件包括：服务器未启用 PAM、开放密码登录，存在密码字段为“*”的无密码账户，且另有使用 $5$ 或 $6$ 哈希的已设密码账户。暂时无法升级的服务器，可关闭密码认证并改用 SSH 密钥登录。

AI 根据报道生成 · 1 小时前更新

最新进展11月6日 08:26

OpenSSH 10.6p2 修复可绕过 SSH 认证的漏洞

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

08:26
IT之家
OpenSSH 10.6p2 修复可绕过 SSH 认证的漏洞
OpenSSH 项目于 11 月 5 日发布 10.6p2，修复一个可通过提交 257 至 1,024 字节密码绕过 SSH 认证的漏洞。漏洞仅在特定配置下触发，影响 Alpine 及其他基于 musl 的系统；Alpine 已为多个版本发布修复包。暂无法升级时，可将 PasswordAuthentication 设为 no 并改用 SSH 密钥登录。