11 月 6 日消息，据科技媒体 The Hacker News 报道，OpenSSH 项目已于 11 月 5 日发布紧急更新 10.6p2，修复一个允许用超长密码绕过 SSH 认证的严重漏洞。对管理着公司服务器、NAS 和各类远程设备的运维人员来说，这是一次必须当天处理的升级。

事实要点

  • OpenSSH 10.6p2 于 11 月 5 日紧急发布，修复 SSH 认证绕过漏洞。
  • 攻击者提交一段 257 至 1,024 字节的长密码，即可绕过认证校验。
  • 攻击前提是能访问目标服务器的 SSH 端口，且知道一个未设置密码的账户名。
  • 该漏洞与 Alpine Linux 发行版的密码处理相关，官方提醒所有用户立即升级。

影响解读

SSH 是服务器远程管理的总入口，一旦认证被绕过，等于把服务器钥匙交了出去。攻击者不需要爆破密码，只要构造一段超长字符串就能登入未设密码的账户，攻击成本极低。很多企业内网的老服务器长期不升级，恰恰是这类漏洞的重灾区；云主机如果安全组放行了 22 端口，风险会直接暴露在公网上。

建议

  1. 立即将 OpenSSH 升级到 10.6p2 或更高版本，Alpine Linux 用户同步更新系统。
  2. 排查服务器上的账户，禁用或锁定所有空密码账户。
  3. SSH 端口不要直接暴露公网，通过跳板机、VPN 或防火墙白名单限制来源。
  4. 优先使用密钥登录并关闭密码认证，从根上消除这类漏洞的利用条件。
  5. 升级后重启 sshd 服务，并确认业务连接正常。

小结

这次事件再次说明，安全补丁的时效性就是防线本身。普通办公电脑虽然不直接跑 SSH 服务，但公司里的 NAS、路由器、代码服务器几乎都依赖它。补丁发布的当晚就升级，远比事后补救划算。深圳市前程电脑有限责任公司专注电脑维修、数据恢复、组装升级、品牌电脑、打印耗材、IT运维等业务，可协助企业完成服务器与办公网络的安全加固与补丁升级，服务深圳市南山区西丽大学城及周边区域，咨询电话/微信 13714744580。

来源：IT之家援引 The Hacker News 报道（https://www.ithome.com/1/023/047.htm）