محاولة استغلال ثغرة أمنية في نظام الدخول عن بُعد خلال ساعات من الكشف عنها

تعود جذور المشكلة إلى تصحيح برمجي أُدخل عام 2016 لمعالجة ثغرة سابقة في تعداد أسماء المستخدمين. في ظروف محددة، يفسر النظام خطأً فشل عملية تجزئة كلمة المرور على أنها نجاح في المصادقة، حيث ينتج عن العملية نجمة مطابقة للقيمة المخزنة في الحسابات المعطلة. يمكن للمهاجم غير الموثق إرسال كلمة مرور مفرطة الطول تتراوح بين 257 و1024 بايت، مما يؤدي إلى فشل التجزئة وإرجاع النجمة، فيقوم النظام بمقارنتها بالقيمة المخزنة ويسمح بالدخول.

أكدت شركة Previdian أنها رصدت أول محاولة استغلال خلال أقل من تسع ساعات من نشر رقم التعريف. أظهرت البيانات التلغرافية ثمانية محاولات استغلال من عنوان بروتوكول إنترنت يقع في اليابان. استخدم المهاجم كلمات مرور مفرطة الطول لتجاوز المصادقة، ونفذ أوامر استطلاع مثل id وuname وhostname عبر جلسات غير تفاعلية. أشارت الشركة إلى أن الوصول الناجح يمنح صلاحيات الحساب المخترق، وقد يؤدي في البيئات المؤسسية إلى الوصول إلى بيانات الاعتماد أو البنية التحتية المتصلة.

لا تؤثر الثغرة على أنظمة Dropbear أو توزيعات لينكس التي تعتمد على مكتبة glibc أو الأنظمة غير المرتبطة بلينكس أو تلك التي تفحص كلمات المرور عبر وحدات المصادقة. ينصح المستخدمون المتأثرون بتثبيت الإصدار 10.6p2 أو الحزمة المصححة من مزود التوزيع، ثم إعادة تشغيل خدمة sshd. كما يوصي فريق Alpine بفحص سجلات النظام بحثاً عن إدخالات تشير إلى قبول كلمة مرور لحسابات لا ينبغي أن تقبلها، ومراجعة الاستخدام الأخير لأدوات التصعيد والحسابات والملفات الجديدة، واعتبار الجهاز مخترطاً إذا تعذر استبعاد تسجيل الدخول.