Chinese contentmusl 与 OpenSSH 组合存在认证绕过,Alpine 已回补修复
一篇把 SSH 认证漏洞拆到 musl 返回值层面的逆向文章,作者跑了上万次异常登录才定位,做安全的会很受用。
SuperTechFansSource
一篇把 SSH 认证漏洞拆到 musl 返回值层面的逆向文章,作者跑了上万次异常登录才定位,做安全的会很受用。
OpenSSH 10.5 来了,修了 ssh-agent 锁定和 restrict 的坑,还加了 ssh -Z 看公钥尝试顺序,用 SSH 的值得升级。