OpenSSH与musl-libc组合漏洞致多系统可被任意密码登录
热点事件持续更新
OpenSSH与musl-libc组合漏洞致多系统可被任意密码登录
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSH与musl-libc的组合漏洞导致在Alpine Linux、OpenWRT等使用musl库的Linux发行版中，攻击者输入超过256字符的任意密码即可绕过认证登录系统。 该漏洞的触发需要多个条件同时满足：系统使用OpenSSH和musl库，未明确禁用密码认证，未使用PAM，且至少有一个用户设置了密码并使用SHA-512/256哈希。报道称，在多个发行版中为系统用户设置空密码是默认配置，这满足了漏洞条件之一。 其中，Alpine Linux因默认同时满足所有条件并启用了密码认证，受该漏洞影响尤为严重，需要立即修补。Buildroot、Yocto和Void Linux等发行版也存在该漏洞，但未必处于启用状态。
AI 根据报道生成 · 1 小时前更新
最新进展11月6日 02:14
OpenSSH 与 musl-libc 组合漏洞允许任意长密码登录 Alpine Linux 等系统报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- Tom's Hardware精选OpenSSH 与 musl-libc 组合漏洞允许任意长密码登录 Alpine Linux 等系统
OpenSSH 与 musl-libc 的组合漏洞导致在 Alpine Linux、OpenWRT 等系统中，输入超过 256 字符的任意密码即可绕过认证登录，尤其影响默认启用密码认证的 Alpine 系统。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。