CZ:警告10年未修复的OpenSSH漏洞
2026-11-06 16:59:08
币界网消息,币安创始人赵长鹏(CZ)警告服务器运营商,OpenSSH存在一个影响某些Alpine Linux系统的关键身份验证漏洞,呼吁他们安装安全修复。该漏洞已存在近10年,OpenSSH和Alpine Linux于11月5日发布了修复。该漏洞可能允许攻击者在不知密码的情况下访问某些账户,包括仅配置接受SSH密钥的账户。CZ在11月6日的推文中提到,‘Alpine Linux OpenSSH安全漏洞已存在10年,若未修复请尽快应用补丁。’该漏洞影响未使用可插拔身份验证模块(PAM)的OpenSSH系统,且在密码身份验证仍启用的情况下,攻击者可以利用特定条件绕过身份验证。
利好 0
利空 0
来源:Cryptonews
本内容只为提供市场信息,不构成投资建议。