跳到正文
熱點事件持續更新

Alpine releases security patch for openssh-server

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

導語:Alpine Linux 的 openssh-server 10.3_p1-r2 版本發現可透過輸入超過 256 個字元的密碼觸發認證繞過,官方已於 10.3_p1-r2 釋出修補包。

  • 漏洞細節:在輸入錯誤密碼後,若輸入超過 256 個字元的密碼,系統會允許登入。
  • 受影響版本:openSSH-server 10.3_p1-r2。
  • 官方修復:Alpine 團隊已推送修正的 apk,請儘速更新。
  • 安全建議:立即升級或套用修補包,避免在多租戶環境中被惡意利用。

根據報導自動生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月6日
  1. Guillermo Rauch (@rauchg)
    Alpine Linux openssh-server 10.3_p1-r2 針對超長密碼登入繞過漏洞已修補

    導語:Alpine Linux 的 openssh-server 10.3_p1-r2 版本發現可透過輸入超過 256 個字元的密碼觸發認證繞過,官方已於 10.3_p1-r2 釋出修補包。 漏洞細節:在輸入錯誤密碼後,若輸入超過 256 個字元的密碼,系統會允許登入。 受影響版本:openSSH-server 10.3_p1-r2。 官方修復:Alpine 團隊已推送修正的 apk,請儘速更新。 安全建議:立即升級或套用修補包,避免在多租戶環境中被惡意利用。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋