Недавно была раскрыта уязвимость в OpenSSH, получившая название "*sshole", которая позволяет злоумышленникам получить доступ к определенным учетным записям Alpine Linux и другим дистрибутивам на основе musl, настроенным на блокировку аутентификации по паролю. Злоумышленники могут обойти эту защиту, введя чрезмерно длинный пароль.

Данная уязвимость затрагивает системы, в которых аутентификация по паролю отключена, что обычно используется для повышения безопасности. Однако, как показывает практика, злоумышленники могут воспользоваться этой ошибкой, чтобы обойти ограничения и получить доступ к учетным записям.

Специалисты по безопасности предупреждают, что данная проблема может быть особенно критичной для серверов, использующих Alpine Linux в качестве операционной системы. Учитывая популярность этой платформы в контейнеризованных приложениях, риск несанкционированного доступа возрастает.

Разработчики OpenSSH уже работают над исправлением данной уязвимости и рекомендуют пользователям обновить свои системы как можно скорее. Временное решение заключается в изменении настроек аутентификации, чтобы предотвратить использование длинных паролей.

Эксперты советуют администраторам Linux внимательно следить за обновлениями и рекомендациями по безопасности, чтобы минимизировать риски, связанные с этой уязвимостью. Также стоит рассмотреть возможность применения дополнительных мер защиты, таких как использование двухфакторной аутентификации.

В заключение, данная уязвимость служит напоминанием о важности регулярного обновления программного обеспечения и соблюдения лучших практик в области кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью