OpenSSH behebt kritische Authentifizierungsumgehung auf musl-basierten Linux-Systemen

OpenSSH hat Version 10.6p2 veröffentlicht, um eine kritische Schwachstelle zu beheben, die den Zugriff auf passwortlose Konten auf Linux-Systemen mit musl libc ermöglichte, insbesondere auf Alpine Linux ohne PAM. Ein entfernter Angreifer musste einen gültigen Benutzernamen kennen und ein Passwort mit einer Länge zwischen 257 und 1.024 Zeichen übermitteln, um die Authentifizierung zu umgehen, selbst wenn das Konto so konfiguriert war, dass ausschließlich SSH-Schlüssel akzeptiert wurden. Das Problem entstand durch das Zusammenspiel zwischen OpenSSH und dem Verhalten der crypt()-Funktion von musl und bestand in den betroffenen Konfigurationen bereits seit Jahren. Alpine hat korrigierte Pakete bereitgestellt, und Administratoren sollten OpenSSH bereits aktualisiert, die Erreichbarkeit des Dienstes überprüft und die Protokolle auf ungewöhnliche Zugriffe kontrolliert haben. Der Schweregrad ist hoch, da SSH Server, Appliances und containerisierte Umgebungen schützt, während für die Umgehung weder gültige Anmeldedaten noch ein vorheriger Zugriff auf das System erforderlich waren.

Quelle: The Hacker News