GreyNoise 表示,影响部分 Alpine Linux 系统的 SSH 密码认证绕过漏洞已遭成功利用。GreyNoise 于 11 月 6 日监测到针对该漏洞的扫描、利用尝试及成功利用活动。
Previdian 在 11 月 6 日至 8 日期间,通过 4 个传感器记录到来自 13 个不同 IP 地址的 20 次利用尝试,但这些观测不能证明目标存在漏洞或尝试已成功。
Alpine 建议运营者安装对应版本的 OpenSSH 修复包并重启 SSH 服务,无法更新的用户可关闭密码认证并重启服务。(来源:The Defiant)