OpenSSH 在使用 musl 库+不使用PAM验证的情况下存在密码认证绕过漏洞(比如 Alpine Linux),请立即禁用密码认证(或者出于安全起见先配置访问白名单限制访问来源),并及时更新软件包

Ubuntu/Debian等使用Glibc的暂时不受影响

src: https://hachyderm.io/@damienmiller/117563026759098135
 
 
Back to Top