Alpine cảnh báo xác thực mật khẩu OpenSSH có thể bị vượt qua chỉ bằng một cú nhấp

Tin BlockBeats, ngày 6 tháng 11, theo thông báo bảo mật chính thức của Alpine Linux, gói openssh-server của họ tồn tại lỗ hổng bỏ qua xác thực mật khẩu trong bản dựng không bật PAM: kẻ tấn công chỉ cần kết nối được tới cổng SSH, trong điều kiện cụ thể có thể hoàn tất đăng nhập chỉ với một lần kết nối mà không cần mật khẩu đúng. Điều kiện bao gồm bật PasswordAuthentication, tồn tại tài khoản có trường mật khẩu là *, và trên máy cục bộ còn ít nhất một tài khoản có hash $5$ hoặc $6$; kẻ tấn công chỉ cần gửi mật khẩu quá dài tới tài khoản không mật khẩu là có thể khớp thành công. Phạm vi ảnh hưởng bao gồm Alpine 3.21–3.24 và edge đã được kiểm tra chính thức, cùng các phiên bản 3.16–3.20 đã ngừng cập nhật; các hệ thống dùng openssh-server-pam với UsePAM yes, hoặc đã tắt đăng nhập bằng mật khẩu thì không bị ảnh hưởng.

Tính đến thời điểm phát hành chưa được gán CVE. Theo chính thức, nguyên nhân gốc liên quan đến việc khi không có PAM mượn salt của tài khoản khác, và crypt() của musl trả về * với mật khẩu quá dài; OpenSSH 10.6p2 và các gói vá của từng nhánh ổn định đã khắc phục. Khuyến nghị ngay lập tức chạy apk upgrade và khởi động lại sshd, chỉ nâng cấp gói sẽ không thay thế tiến trình daemon đang chạy; khi tạm thời chưa thể nâng cấp nên tắt xác thực mật khẩu. Người dùng alpine trong image tiny-cloud chính thức có mật khẩu * và có thể doas không mật khẩu, một khi trên máy cục bộ xuất hiện hash $6$ thì có thể bị lợi dụng leo thang tới root.