Musl kullanan Linux sunucularda SSH şifre atlatma açığı: uzun parola ile root erişimi

Musl C kütüphanesi kullanan ve PAM desteği kapalı çalışan sshd kurulumlarında, 257 ile 1.024 karakter arasındaki uzun bir parola root yetkisi verebiliyor; Alpine Linux bu gruba giriyor.

Belirli SSH sunucu kurulumlarında bir açık, saldırganların çok uzun bir parola dizisi göndererek root erişimi kazanmasına olanak tanıyor. Bildirilen uzunluk aralığı 257 ile 1.024 karakter arasında. Açık yalnızca musl C kütüphanesini kullanan ve PAM desteği kapatılmış sshd ile çalışan Linux sistemlerini etkiliyor; Alpine Linux bu gruptaki dağıtımlardan biri.

Açığı araştırmacı Ozgun Kultekin buldu ve ayrıntılarını sshhole.com adresinde belgeledi. OpenSSH, en son sürümünde sshd içindeki parola kimlik doğrulama atlatmasını önleyen bir geçici çözüm yayımladı; ancak OpenSSH, asıl nedenin sshd'nin dışında olduğunu belirtiyor.

Koşulların açıklandığı şekliyle, Debian, Ubuntu ve Fedora gibi glibc tabanlı dağıtımlar etkilenmiyor. Buna rağmen musl tabanlı sunucuları çalıştıran ve parola ile girişi açık bırakan yöneticilerin yapılandırmalarını kontrol edip güncelleme yapması gerekiyor.