OpenSSH تصدر تصحيحاً لثغرة تسمح بتسجيل الدخول بدون معرفة كلمة المرور ، تؤثر على Alpine Linux

a yellow and black background — Joshua Hoehne / Unsplash

أصدرت OpenSSH تصحيحاً للثغرة التي تسمح بتسجيل الدخول دون معرفة كلمة المرور، وهي تؤثر على Alpine Linux. تم إصدار تصحيح الإصدار 10.6p2 لإصلاح ثغرة تحدث عند تمكين تسجيل الدخول باستخدام كلمة المرور ووجود حسابات بدون كلمة مرور. يمكن للقراصنة إدخال كلمة مرور طويلة تتكون من 257 حرفاً أو أكثر وتسجيل الدخول على الفور.

تعتبر هذه الثغرة خاصة جداً، حيث تتطلب استخدام مكتبة musl الشائعة في توزيعات لينكس الصغيرة، ويجب عدم تمكين PAM. علاوة على ذلك، يجب أن يتم إعداد الحساب المستهدف ليكون بدون كلمة مرور. يعد Alpine Linux، الذي يحظى بشعبية كبيرة بين مستخدمي Docker، مثالاً على ذلك. حيث يتم إعداد حساب الجذر ليكون بدون كلمة مرور ولكن يتم قفل تسجيل الدخول SSH باستخدام كلمة المرور، وبالتالي لا يتأثر مباشرة.

ومع ذلك، إذا قام المستخدم بإنشاء حساب بدون كلمة مرور ومنح أذونات doas كجذر، فسوف يتأثر. العديد من المستخدمين الذين يستخدمون Alpine Linux غالباً ما يعملون عبر Docker لتطبيقات مختلفة، والتي عادةً لا تتضمن تثبيت SSH، وبالتالي لا يتأثرون. ولكن، إذا قام أي شخص باستخدامها لتثبيت خادم أو تثبيت SSH داخل Docker، فيجب عليهم التحقق بسرعة.