OpenSSH 安全漏洞(CVE-2021-41617)
时间: 2023-11-22 18:48:48 浏览: 84
升级openssh到8.8用以解决openSSH一下安全漏洞问题
CVE-2021-41617 是 OpenSSH 的一个安全漏洞,也被称为 "pre-auth username enumeration" 漏洞。该漏洞影响 OpenSSH 7.3 到 8.4 版本之间的版本。它允许攻击者通过暴力猜测的方式,通过 SSH 服务器的响应时间来确定有效用户名。这可能导致攻击者进行有效用户的枚举,从而增加进一步的攻击风险。
OpenSSH 团队已经发布了修复该漏洞的补丁,建议用户升级到受影响版本之外的最新版本。确保及时更新 OpenSSH 软件以保护系统安全。
阅读全文