OpenSSHとmuslの脆弱性、Alpine Linuxに不正ログイン

仕組みを簡単に言うと、これほど長いパスワードはエラーを引き起こし、システムに「*」が返される。この文字はパスワードを使わないアカウントを示すため、認証が通ってしまう。

悪用は容易、発見まで10年

攻撃は容易だ。脆弱な機器は少なくても、SSHポートをインターネットに公開しているマシンを見つけ、長すぎるパスワードを送るのは簡単で、接続1回で可否が分かる。

このバグは2016年から存在し、10年間気づかれなかった。Wakefieldの研究者Özgün Kültekin氏が、AIエージェントの助けを借りて発見した。sshdをglibc、musl、PAMの有無などあらゆる構成でコンパイルし、本人の言葉では約1万7600件の「奇妙な接続」を試したという。

Alpine Linuxとmuslのチームはすでthe修正を公開しており、早急な適用が推奨される。利用機器がAlpineか不明な場合は、Dockerアプリ、NAS、スマートテレビ、ルーターを最新版に更新するのが最善だ。