OpenSSH gefur út neyðarfyrirfram fyrir alvarlega galla sem leyfir innskráningu á Alpine Linux
OpenSSH gaf út útgáfu 10.6p2 til að loka alvarlega galla sem gerir árásarþolum kleift að skrá sig inn á reikninga án lykilorðs á sumum Alpine Linux-þjónum með því að nota löng lykilorð.
OpenSSH gaf út neyðarfyrirfram í dag fyrir alvarlega öryggisglöp sem getur leitt til óheimilaðrar innskráningar á sumum Alpine Linux-þjónum. Gallinn gerir árásarþolum kleift að skrá sig inn á reikninga sem eru stilltir til að nota aðeins SSH-lykla, án þess að þurfa rétt lykilorð.
Til að nýta sér gallann þurfa árásarþolar nettengingu við þjóninn, gildan notandanafn og lykilorð sem er á milli 257 og 1.024 bæta langt. OpenSSH, sem flokkaði gallann sem alvarlegan, gaf út útgáfu 10.6p2 til að loka fyrir hættu. Alpine Linux hefur einnig gefið út leiðrétt pakka fyrir allar viðeigandi útgáfur.
Þessi galli gæti haft veruleg áhrif á öryggi kerfa sem nota Alpine Linux og OpenSSH, sérstaklega þau sem treysta á SSH-lykla sem aðal auðkenningaraðferð.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki og stofnanir sem nota Alpine Linux og OpenSSH á þjónum sínum ættu að uppfæra strax til útgáfu 10.6p2 til að verja sig gegn þessari alvarlegu hættu. Gallinn gæti haft áhrif á öryggi kerfa sem treysta á SSH-lykla fyrir fjarlæga aðgang
