*sshole açığı: Alpine Linux sunuculara şifresiz SSH girişi mümkün

Alpine Linux çalıştıran bazı sunucu ve cihazlarda, saldırganın SSH üzerinden hiç şifre yazmadan oturum açabildiği bir güvenlik açığı ortaya çıktı. *sshole adı verilen açığın yaklaşık on yıldır kodun içinde durduğu bildiriliyor.

Sorun tek bir programda değil, iki parçanın buluştuğu yerde. Bir yanda SSH bağlantılarını yöneten OpenSSH var, öbür yanda çoğu dağıtımın kullandığı standart C kütüphanesi yerine Alpine’in tercih ettiği hafif alternatif musl. OpenSSH musl ile derlenip PAM (kullanıcı doğrulamasını yöneten çerçeve) olmadan çalıştırıldığında kapı aralanıyor. Aynı yapılandırmayı kullanan başka Linux dağıtımları da risk altında olabilir.

Bunu da okuyun: OpenAI, GPT-6 Cyber’ı duyurdu: Linux’ta 1.724 güvenlik açığını yeniden üretti

Hangi sistemler etkileniyor?

Saldırının tutması için birkaç koşulun bir arada olması gerekiyor. Sistemde şifreyle girilebilen en az bir hesap bulunmalı ve bu hesabın şifresi SHA256 ya da SHA512 ile saklanmış olmalı. Hedef hesap ise şifresiz tanımlanmış olmalı: /etc/shadow dosyasında şifre alanına yıldız (*) yazılmış hesaplar. Açığın adı da buradan geliyor. Bu tür hesaplar genelde sertifikayla giriş için açıldığından pek çok sunucuda bulunuyor.

Koşullar tuttuğunda saldırı tek bağlantıyla, deneme yanılma gerektirmeden ve her seferinde çalışıyor. Konteyner dünyasında Alpine’in küçük boyutu yüzünden çok yaygın olması, açığı sistem yöneticileri için ayrıca can sıkıcı hale getiriyor.

Ne yapmalı?

Alpine ya da musl tabanlı sistem yönetenlerin önce şifre alanında yıldız olan hesapları ve OpenSSH ayarlarını gözden geçirmesi öneriliyor. Dağıtımın güvenlik güncellemelerini takip edip OpenSSH paketini yayımlanan ilk düzeltmeyle yenilemek de gerekiyor. Açığın teknik ayrıntılarını ShiftDelete.Net aktardı.