В открытых системах, работающих на базе Alpine Linux и использующих стандартный пакет openssh-server, была обнаружена критическая уязвимость, позволяющая злоумышленникам получать доступ к учетным записям без пароля. Проблема затрагивает аккаунты, которые используют только SSH-ключи, и требует от злоумышленников наличия сетевого доступа к серверу, имени учетной записи, а также пароля длиной от 257 до 1024 байт.

OpenSSH классифицирует данную уязвимость как критическую и выпустил обновление версии 10.6p2, которое блокирует возможность эксплуатации этого недостатка. Пользователям рекомендуется немедленно обновить свои системы, чтобы защитить их от потенциальных атак.

Alpine Linux уже выпустил исправленные пакеты, которые позволяют пользователям устранить уязвимость. Владельцам серверов, работающих на данной платформе, следует внимательно следить за обновлениями и устанавливать их как можно скорее, чтобы предотвратить возможность несанкционированного доступа.

Злоумышленники могут воспользоваться уязвимостью, если они знают имя учетной записи и могут передать специальный длинный пароль, что делает эту уязвимость особенно опасной для систем, которые полагаются на SSH-ключи для аутентификации.

Пользователи OpenSSH на других платформах должны также быть внимательны и следить за официальными сообщениями разработчиков, чтобы не упустить важные обновления безопасности.

Источник новости:
The Hacker News

Читать полностью