热点事件历史事件
Alpine Linux 披露 OpenSSH 密码认证绕过漏洞
1 篇报道1 个报道来源最近报道 · 8 天前
当前进展与背景
最新进展
最近报道 ·Alpine Linux 披露 OpenSSH 认证绕过漏洞并发布修复包。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Alpine Linux 安全公告披露，部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞，攻击者可用超长密码登录未设置密码的账户。受影响条件为启用密码认证、使用不启用 PAM 的 OpenSSH 配置，且机器同时存在无密码账户和使用特定密码哈希的本地账户；攻击者需知道目标账户名，并提交 257 至 1024 字节的密码。Alpine 已提供修复包，建议更新 OpenSSH 后重启 sshd，暂无法更新者可关闭密码认证并重启服务。Binance 联合创始人 CZ 提醒用户应用修复。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- 深潮 TechFlow · Web3 资讯Alpine Linux 披露 OpenSSH 认证绕过漏洞，已发布修复
Alpine Linux 安全公告披露，部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞，攻击者可用超长密码登录未设密码的账户，CZ 提醒用户应用修复。受影响条件为启用密码认证、使用不启用 PAM 的配置，且机器同时存在无密码账户和使用特定密码哈希的本地账户；攻击者需知道账户名并提交 257 至 1024 字节的密码。Alpine 已提供修复包，建议更新 OpenSSH 后重启 sshd，暂无法更新者可关闭密码认证并重启服务。
本事件热度走势
当前热度 2.5·可比范围峰值 5.5（11月7日 13:00）·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。