#OpenSSH
目前不在新聞媒體排行榜上。
首次出現:2015-06-03 · 全部歷史單日高峰:2026-11-06(2 篇)
報導趨勢
關鍵字變化
過去 1 天標成 #OpenSSH 的報導
另有 3 篇標題或摘要提到「OpenSSH」,但沒有這個標籤。看所有提到「OpenSSH」的文章 →
11/6 14:00
輸入超長密碼就能駭入,Alpine Linux 驚爆潛伏十年的 SSH 重大漏洞
一個潛伏約十年的漏洞,讓部分設定的 Alpine Linux 等 musl 系統在 SSH 登入時,只要輸入超長密碼就能登入原本禁止密碼登入的帳號,OpenSSH 已在 10.6p2 版修補。 Ars Technica 報導,這個被稱為「*sshole」的漏洞存在於 OpenSSH 與 musl 之...

11/6 04:00
11/6 03:00
Alpine Linux 系統出現 *sshole 重大漏洞,只要輸入超長密碼即可登入無密碼帳號
開發者 Özgün Kültekin 揭露名為 *sshole 的 OpenSSH 密碼驗證繞過漏洞,攻擊者在 Alpine Linux 上只要輸入 257 到 1,024 bytes 的密碼就能登入本不該接受密碼的帳號,一次連線即成功。漏洞源自 musl libc 的 crypt() 錯誤處理設計與 OpenSSH 2016 年修補 CVE-2016-6210 的副作用交疊,OpenSSH 10.6p2 與 Alpine 3.16 至 3.24 全部版本已推出修補。
