发表作品

正在检查会员资格…
内容详情

Alpine部分云服务器曝漏洞:超长密码可绕过登录验证并取得管理员权限

向SSH端口提交一段超长密码,攻击者就可能登录本应禁止密码登录的Linux账户;在部分Alpine官方云镜像中,该账户还拥有免密码取得管理员权限的能力。漏洞并非密码被破解,而是OpenSSH把musl返回的错误标记误当成了认证结果。

登录阅读全文

登录后可查看完整内容,并参与讨论。

登录继续阅读