OpenSSH da musl Linux asosidagi sshhole zaifligi aniqlandi

Axborot xavfsizligi sohasida muhim yangilik e'lon qilindi: musl Linux kutubxonasidan foydalanadigan tizimlardagi OpenSSH dasturida sshhole deb nomlangan tanqidiy zaiflik topildi. Ushbu muammo Alpine, OpenWrt, Buildroot, Yocto hamda ko'plab Docker obrazlariga ta'sir ko'rsatadi.

• Zaiflik 2016 yildan buyon mavjud bo'lib kelgan va ruxsatsiz kirish imkonini bergan.
• Parolsiz himoyalangan hisob qaydnomalari xavf ostida qolgan.
• Xatolik 257 tadan 1024 tagacha belgidan iborat uzun satr kiritilganda ishlaydi.
• glibc va PAM ishlatadigan tizimlar xavfsiz.

Sshhole zaifligining ishlash mexanizmi

Aslida parol talab qilmaydigan hisob qaydnomalari — masalan, root, faqat SSH kalitlari bilan ishlaydigan foydalanuvchilar, LDAP hisoblari yoki AWS va Azure uchun Alpine obrazlaridagi standart foydalanuvchi — agar kiritilgan parol uzunligi 256 belgidan oshsa, istalgan parolni qabul qila boshlaydi. Aniqroq aytganda, tizim 257 dan 1024 gacha bo'lgan uzunlikdagi har qanday satrni to'g'ri parol sifatida qabul qiladi.

Bunday hujum muvaffaqiyatli amalga oshishi uchun bir nechta shartlar bajarilishi kerak. Sizning sshd serveringiz musl Linux muhitida ishlayaptimi? PAM ishlatilmayaptimi, chunki Alpine’da openssh-server odatda PAM’siz sozlangan? Tizimda paroli yulduzcha (*) bo'lgan va haqiqiy parolga ega boshqa foydalanuvchi bormi?

Xavf ostidagi tizimlar va bulutli muhitlar

Ushbu muammo ayniqsa bulutli infratuzilmalarda jiddiy xavf tug'diradi. Masalan, AWS va Azure uchun mo'ljallangan rasmiy Alpine Linux obrazlarida standart alpine foydalanuvchisi aynan shunday sozlangan bo'lib, u parol kiritmasdan doas orqali buyruqlarni bajarish huquqiga ham ega. Bu esa tajovuzkorga to'g'ridan-to'g'ri root huquqlarini berishi mumkin edi.

Agar siz Debian, Ubuntu, Fedora yoki glibc kutubxonasiga asoslangan boshqa har qanday distributivdan foydalansangiz, shuningdek PAM sozlangan bo'lsa yoki dropbear hamda OpenBSD’dagi OpenSSH ishlatilsa, siz xavfsizsiz. Bunday tizimlar ushbu zaiflikdan ta'sirlanmaydi.

Administratorlar va biznes uchun ahamiyati

Mazkur zaiflikning fosh etilishi ayniqsa yengil konteynerlar va minimalistik distributivlardan foydalanuvchi kompaniyalar uchun xavfsizlik auditini kuchaytirish muhimligini ko'rsatadi. Server administratorlariga musl Linux asosidagi muhitlarni tezkor tekshirish, sshd konfiguratsiyalarini yangilash va ruxsatsiz kirishlarning oldini olish tavsiya etiladi.