*sshole açığı, OpenSSH ile musl kütüphanesinin etkileşiminden doğuyor. On yıllık zafiyet, Alpine Linux çalıştıran bazı cihazlara şifresiz girişe imkan tanıyor.
30 saniyede bu haberin özetiÖzeti gizleÖzeti göster On yıldır var olan *sshole açığı, Alpine Linux çalıştıran bazı cihazlarda saldırganların SSH üzerinden şifre girmeden içeri sızmasına izin veriyor.Açık OpenSSH ile hafif libc alternatifi musl'un birlikte, PAM olmadan kullanıldığı ve parola alanında "*" bulunan hesapların olduğu sistemleri etkiliyor.Saldırı tek bağlantıyla ve her seferinde çalıştığı için sistem yöneticilerinin parolasız hesaplarını ve OpenSSH ayarlarını hemen gözden geçirmesi gerekiyor. Google'da SDN'yi tercih edilen kaynak yap *sshole açığı, Alpine Linux çalıştıran bazı cihazlarda saldırganların şifre girmeden içeri sızmasına izin veriyor. On yıl önce ortaya çıkan zafiyet, diğer Linux dağıtımlarını da etkileyebilir. Ancak bunun için aynı yapılandırmanın kullanılması gerekiyor.
Zafiyet, OpenSSH ile musl arasındaki etkileşimde yer alıyor. Öncelikle bu iki ismi tanımak gerekir. OpenSSH, SSH bağlantılarını sağlayan kod kütüphanesidir. musl ise libc kütüphanesine hafif bir alternatiftir. Okunuşu "muscle" gibidir.
Çoğu Linux dağıtımı libc kullanır. Alpine ise musl'u tercih ediyor. Ayrıca Alpine, hafif ve yaygın kullanılan bir Linux dağıtımı olarak biliniyor. Bu yüzden *sshole açığı, özellikle bu dağıtımı çalıştıran sistemler için önem taşıyor.
Yorum Yap