---
title: हैकर्स ने प्रकटीकरण के कुछ ही घंटों के भीतर OpenSSH की SSHole खामी को निशाना बनाया, हनीपॉट पर रूट एक्सेस प्राप्त किया
url: https://www.dataloco.com/hi/hakarasa-na-parakatakaranae-ka-kachha-ha-ghata-ka-bhatara-openssh-ka-sshole-khama-ka-nashana-bnaya-hanapata-para-nprta-ekasasa-parapata-kaya
published: 2026-11-09T06:25:43+00:00
language: hi
section: सुरक्षा
source: https://thehackernews.com/2026/11/hackers-exploited-openssh-sshole-flaw.html
organizations: OpenSSH, Previdian, Safe Security, Alpine Linux
publisher: Dataloco
---

# हैकर्स ने प्रकटीकरण के कुछ ही घंटों के भीतर OpenSSH की SSHole खामी को निशाना बनाया, हनीपॉट पर रूट एक्सेस प्राप्त किया

खतरा पैदा करने वाले तत्व OpenSSH को प्रभावित करने वाली एक हाल ही में उजागर हुई सुरक्षा खामी का फायदा उठाने की कोशिश कर रहे हैं, जो उन खातों में साइन-इन सक्षम कर सकती है जिनमें कोई पासवर्ड सेट नहीं है। Previdian के अनुसार, यह समस्या उन खातों को प्रभावित करती है जिनमें पासवर्ड नहीं है।

इस भेद्यता को CVE-2026-123158 के रूप में ट्रैक किया गया है और इसका CVSS स्कोर 8.1 है। इसे SSHole या sshole कोडनेम दिया गया है। यह उन Linux प्रणालियों को प्रभावित करता है जो Pluggable Authentication Modules के अक्षम होने पर musl C लाइब्रेरी के साथ OpenSSH चलाते हैं, जिसमें Alpine Linux का डिफ़ॉल्ट OpenSSH सर्वर कॉन्फ़िगरेशन भी शामिल है।

एक बिना प्रमाणित हमलावर क्रेडेंशियल्स या SSH कुंजियों को चुराए बिना, जानबूझकर बिना पासवर्ड के कॉन्फ़िगर किए गए खातों तक पहुँचने के लिए एक ओवरसाइज़्ड पासवर्ड प्रदान कर सकता है। सुरक्षा शोधकर्ता Ozgun Kultekin द्वारा खोजे गए इस मुद्दे को OpenSSH 10.6p2 में ठीक कर दिया गया है।

यह समस्या 2016 में CVE-2016-6210 के रूप में ट्रैक की गई एक उपयोगकर्ता नाम गणना भेद्यता को ठीक करने के लिए पेश किए गए पैच से जुड़ी है। विशिष्ट परिस्थितियों में, OpenSSH में पासवर्ड-हैंडलिंग व्यवहार एक विफल पासवर्ड-हैशिंग ऑपरेशन को सफल प्रमाणीकरण के रूप में गलत तरीके से समझ लेता है। ऐसा इसलिए होता है क्योंकि यह वही मान उत्पन्न करता है जिसका उपयोग यह संकेत देने के लिए किया जाता है कि सिस्टम स्तर पर पासवर्ड अक्षम है।

एक हमलावर 257 और 1,024 बाइट्स के बीच के किसी भी पासवर्ड का उपयोग करके इस भेद्यता को सक्रिय कर सकता है, जिससे हैश प्रयास विफल हो जाता है और एक तारांकन चिह्न वापस आता है। इसके बाद sshd डेमन इसकी तुलना खाते के पासवर्ड फ़ील्ड में संग्रहीत तारांकन चिह्न से करता है, जिससे लॉगिन सफल हो जाता है। सफल शोषण के लिए कम से कम एक ऐसे खाते की आवश्यकता होती है जिसका पासवर्ड हैश तारांकन चिह्न हो। यह वैध पासवर्ड हैश वाले खातों पर पासवर्ड को बायपास करने की अनुमति नहीं देता है।

Safe Security ने कहा कि एक सफल SSHole हमला समझौता किए गए खाते की मौजूदा अनुमतियों के साथ पहुंच प्रदान करता है। उद्यमों के लिए, इसके परिणाम प्रभावित खाते के विशेषाधिकारों पर निर्भर करते हैं। हमलावर परिनियोजन क्रेडेंशियल्स, एप्लिकेशन सीक्रेट्स और जुड़े बुनियादी ढांचे तक पहुंच प्राप्त कर सकते हैं, जिससे सेवा व्यवधान या लेटरल मूवमेंट संभव हो सकता है।

यह भेद्यता Dropbear, glibc-आधारित Linux वितरणों, गैर-Linux प्रणालियों और उन प्रणालियों को प्रभावित नहीं करती है जो PAM के माध्यम से पासवर्ड की जांच करते हैं। Previdian ने बताया कि CVE प्रकाशन के नौ घंटे से भी कम समय के बाद पहला शोषण प्रयास देखा गया। उन्होंने Alpine Linux और OpenSSH चलाने वाले एक हनीपॉट पर सफल रूट एक्सेस की पुष्टि की है। टेलीमेट्री डेटा जापान में स्थित एक आईपी पते से कुल आठ शोषण प्रयासों को दर्शाता है।

Previdian के संस्थापक और सीईओ Ryan Dewhurst ने एक बयान में कहा कि देखे गए स्रोत आईपी ने प्रमाणीकरण को बायपास करने के लिए ओवरसाइज़्ड पासवर्ड का उपयोग किया और गैर-इंटरैक्टिव SSH सत्रों के माध्यम से id, uname और hostname सहित टोही कमांड चलाए। प्रभावित उपयोगकर्ताओं को OpenSSH 10.6p2 या अपने वितरण के पैच किए गए पैकेज को इंस्टॉल करने और फिर sshd को पुनरारंभ करने की सलाह दी जाती है। Alpine यह भी अनुशंसा कर रहा है कि उपयोगकर्ता उन खातों से जुड़े लॉग प्रविष्टियों की जांच करें जिन्हें पासवर्ड लॉगिन स्वीकार नहीं करना चाहिए।

## This story in other languages

- [日本語](https://www.dataloco.com/ja/opensshsshole)
- [中文](https://www.dataloco.com/zh/openssh-sshole)
- [한국어](https://www.dataloco.com/ko/openssh-sshole)