CZ:警告10年未修复的OpenSSH漏洞
2026-11-06 16:59:08
幣安網消息,幣安創始人趙長鵬(CZ)警告伺服器運營商,OpenSSH 存在一個影響某些Alpine Linux系統的關鍵身份驗證漏洞,呼籲他們安裝安全修補。該漏洞已存在近10年,OpenSSH和Alpine Linux於11月5日發布了修補。該漏洞可能允許攻擊者在不知密碼的情況下訪問某些賬戶,包括僅配置接受SSH密鑰的賬戶。CZ在11月6日的推文中提到,‘Alpine Linux OpenSSH安全漏洞已存在10年,若未修復請盡快應用補丁。’該漏洞影響未使用可插拔身份驗證模塊(PAM)的OpenSSH系統,且在密碼身份驗證仍啟用的情況下,攻擊者可以利用特定條件繞過身份驗證。
來源:Cryptonews
本內容只為提供市場資訊,不構成投資建議。
關注幣界網官方帳號,及時關注最新動態









