Alpine, OpenSSH parola kimlik doğrulamasının tek tuşla atlatılabileceği konusunda uyarıyor

BlockBeats haberi, 6 Kasım'da Alpine Linux resmi güvenlik duyurusuna göre, openssh-server paketinde PAM etkinleştirilmemiş yapılarda parola kimlik doğrulama atlatma açığı bulunuyor: saldırgan SSH portuna bağlanabildiği sürece belirli koşullar altında tek bir bağlantıyla doğru parola olmadan oturum açabiliyor. Koşullar arasında PasswordAuthentication'ın açık olması, parola alanı * olan bir hesabın bulunması ve yerel makinede en az bir adet $5$ veya $6$ hash'ine sahip hesabın olması yer alıyor; saldırgan parolasız hesaba aşırı uzun bir parola göndererek eşleşme sağlayabiliyor. Etkilenen kapsam, resmi olarak doğrulanan Alpine 3.21–3.24 ve edge sürümlerinin yanı sıra desteği sona eren 3.16–3.20 sürümlerini kapsıyor; openssh-server-pam kullanan ve UsePAM yes olan veya parola ile oturum açma kapalı olan sistemler etkilenmiyor.

Haberin yayınlandığı ana kadar henüz bir CVE atanmadı. Resmi açıklamaya göre kök neden, PAM yokken diğer hesapların tuz değerlerinin kullanılması ve musl'un crypt() fonksiyonunun aşırı uzun parolalar için * döndürmesiyle ilgili; OpenSSH 10.6p2 ve kararlı dallardaki yama paketleriyle düzeltildi. Derhal apk upgrade yapılması ve sshd'nin yeniden başlatılması öneriliyor; yalnızca paketin güncellenmesi çalışan daemon'u değiştirmez; henüz güncelleme yapılamıyorsa parola kimlik doğrulaması kapatılmalı. Resmi tiny-cloud imajlarındaki alpine kullanıcısı * parolasına sahip ve parolasız doas yapabiliyor; yerel makinede bir $6$ hash'i oluştuğunda root'a kadar istismar edilebilir.