科技名为 *sshole 的漏洞可让黑客无密码 SSH 登录 Linux 设备
某些配置下运行 Alpine Linux 的设备,以及可能采用相同配置的其他发行版,受到一项存在十年的漏洞影响,攻击者可不输入密码登录。问题出在 OpenSSH 与 musl 的交互上;成功利用还要求系统使用特定的密码哈希和无密码账户设置。
名为 *sshole 的漏洞可让黑客无密码 SSH 登录 Linux 设备
科技某些配置下运行 Alpine Linux 的设备,以及可能采用相同配置的其他发行版,受到一项存在十年的漏洞影响,攻击者可不输入密码登录。问题出在 OpenSSH 与 musl 的交互上;成功利用还要求系统使用特定的密码哈希和无密码账户设置。
科技Minutes Reader 扩展把原网页整理成专注的阅读版式,并可按需翻译原文与视频字幕。目前内测中,名额有限。