OpenSSH緊急修補讓Alpine Linux驗證遭繞過的漏洞
· 資安
OpenSSH發布風險評級為重大的緊急修補，處理一個可讓攻擊者登入Alpine Linux及其他musl基礎之Linux帳號的漏洞，這些帳號原本設定為封鎖密碼驗證，包括僅允許SSH金鑰的帳號。攻擊者需要能從網路連上伺服器、取得有效帳號名稱，並輸入長度介於257到1,024位元組的密碼，系統處理該密碼的方式會繞過停用密碼的設定。受影響的是部分Alpine Linux伺服器上的標準openssh-server套件。這個漏洞被公開暱稱為「*sshole」。OpenSSH已發布包含修補的新版本，使用受影響musl系統的操作者被呼籲儘速升級，因為只要SSH服務可達，無須特殊位置即可發動攻擊。
為什麼重要：許多容器與邊緣部署使用Alpine，OpenSSH出現重大驗證繞過漏洞，將使大量對外伺服器暴露於風險，並迫使團隊迅速修補。
重點
- 攻擊者需要網路存取、帳號名稱，以及257到1,024位元組的密碼
- 已停用密碼驗證的帳號（例如僅用金鑰的帳號）可被登入
- 部分Alpine Linux伺服器上的標準openssh-server套件受影響