OpenSSH发布紧急安全更新修复SSH绕过密码认证登录 OpenWrt等系统是重灾区
要点导读
- OpenSSH 紧急修复 SSH 绕过密码认证漏洞
- 仅 musl libc 且禁用 PAM 的 Linux 环境可被利用
- OpenWrt、Alpine Linux 是受影响重灾区
- Debian 等发行版不受该漏洞影响
- 建议禁用密码认证改用密钥登录
内容摘要
OpenSSH 发布紧急安全更新，修复一个可绕过密码认证的漏洞。该漏洞仅影响使用 musl libc 且禁用 PAM 的 Linux 环境，OpenWrt、Alpine Linux 等受影响较大，Debian 等发行版不受影响。官方建议临时禁用密码认证、改用密钥对登录。
阅读原文
原文来源：蓝点网（landian.news）。本页摘要与要点整理自公开来源，版权归原作者所有，完整内容请阅读原文。
