OpenSSH, parola olmadan giriş yapılabilen güvenlik açığını düzeltti, Alpine Linux'u etkiliyor

OpenSSH, parola olmadan giriş yapılabilen bir güvenlik açığını düzeltmek için bir yamanın yayımlandığını duyurdu. Bu güvenlik açığı, Alpine Linux kullanıcılarını etkileyebilir. Açık, kullanıcıların şifresiz hesaplarla giriş yapmalarına imkan tanıyor. Saldırganlar, 257 karakter uzunluğunda bir parola girerek hemen giriş yapabiliyorlar. Bu güvenlik açığı, yalnızca musl kütüphanesi ile çalışacak şekilde derlenmiş küçük Linux dağıtımlarında ortaya çıkıyor ve PAM'ın devre dışı bırakılması gerekiyor.

Ayrıca, hedef hesapların şifresiz olarak ayarlanmış olması gerekiyor. Alpine Linux, Docker kullanıcıları arasında popüler bir tercih olmasına rağmen, root hesabı için şifre belirlenmemiş olmasına rağmen, SSH ile şifre ile girişe izin vermediğinden doğrudan etkilenmiyor. Ancak, kullanıcıların şifresiz hesaplar oluşturarak root yetkisi vermesi durumunda bu durumdan etkilenebiliyorlar.