OpenSSH ve musl açığı Alpine Linux'a herhangi bir parolayla girişe izin veriyor

Hata nasıl çalışıyor

OpenSSH ve musl ikilisinin yanında başka koşulların da sağlanması gerekiyor; örneğin parolanın SHA256 veya SHA512 ile özetlenmiş olması. Bu koşullar Alpine Linux tabanlı sistemlerde oldukça sıradan. Bu uzunluktaki bir parola bir hata üretiyor ve sisteme "*" karakteri dönüyor. Bu karakter, parola kullanmayan hesapları belirtmek için kullanılan işaret olduğundan giriş geçerli sayılıyor.

Açığın istismarı kolay. Savunmasız makine sayısı az olsa da SSH portunu internete açan sistemleri bulmak ve onlara fazla uzun bir parola göndermek zor değil. Erişimin açılıp açılmadığını anlamak için tek bir bağlantı yetiyor.

Keşif ve yama

Hata 2016'dan beri mevcuttu ve on yıl boyunca fark edilmedi. Onu Wakefield'da araştırmacı olan Özgün Kültekin, bir yapay zekâ ajanları ordusunun yardımıyla buldu. Kültekin, sshd'yi olası tüm yapılandırmalarda (glibc, musl, PAM'lı ve PAM'sız) derledi ve kendi ifadesiyle yaklaşık 17.600 garip bağlantı denedi: garip özetler, bozuk hesaplar ve fazlasıyla uzun parolalar.

Alpine Linux ve musl geliştiricileri bir yama yayımladı ve mümkün olan en kısa sürede kurulması öneriliyor. Cihazlarınızdan hangilerinin Alpine Linux kullandığını bilmiyorsanız en iyi yol; Docker uygulamalarınızı, NAS cihazınızı, akıllı televizyonunuzu ve yönlendiricinizi sistemin son sürümüne güncellemek.