آسیب‌پذیری OpenSSH در Alpine Linux؛ ورود بدون رمز ممکن شد

آسیب‌پذیری OpenSSH در Alpine Linux می‌تواند به مهاجمی که به پورت SSH دسترسی دارد اجازه دهد بدون دانستن رمز عبور وارد شود. مدیران باید فوراً بسته openssh را به‌روزرسانی و سپس سرویس sshd را راه‌اندازی مجدد کنند؛ ارتقای بسته به‌تنهایی فرایند در حال اجرا را جایگزین نمی‌کند.

راه موقت، غیرفعال‌کردن ورود با رمز عبور از طریق تنظیم PasswordAuthentication no و راه‌اندازی مجدد sshd است. هرکدام از این دو اقدام رخنه را می‌بندد. پیش از اعمال تغییر، ورود با کلید SSH را بررسی کنید و نشست فعلی را تا آزمایش ورود جدید باز نگه دارید.

این نقص زمانی رخ می‌دهد که حساب هدف فیلد رمز * داشته باشد و دست‌کم یک حساب دیگر در سیستم از هش رمز $5$ یا $6$ استفاده کند. مهاجم با ارسال رمزی بسیار بلند، بین ۲۵۷ تا ۱۰۲۴ بایت، می‌تواند وارد حساب بدون رمز شود. این موضوع برای سرورها و تیم‌های توسعه‌دهنده‌ای که Alpine را در زیرساخت خود اجرا می‌کنند، فوریت بالایی دارد.

نسخه‌های Alpine 3.21.10، 3.22.8، 3.23.8 و 3.24.4 بسته اصلاح‌شده را دارند و برای نسخه‌های قدیمی‌تر تا 3.16 نیز بسته‌های اصلاحی منتشر شده است. مدیران باید در /var/log/messages به‌دنبال ثبت «Accepted password» برای حساب‌های بدون رمز بگردند؛ اگر ورود غیرمجاز رد نشد، سیستم را آلوده تلقی کنند. برای نمونه‌ای دیگر از مخاطرات زیرساختی، آسیب‌پذیری لینوکس با دسترسی روت را بخوانید.

منبع: Hacker News