Uma vulnerabilidade crítica foi descoberta no OpenSSH, permitindo que atacantes acessem contas sem senha, como contas apenas com chave SSH, em servidores Alpine Linux. Para explorar essa falha, é necessário ter acesso à rede do servidor, o nome de uma conta e uma senha com comprimento entre 257 e 1.024 bytes. O OpenSSH lançou a versão 10.6p2 para corrigir essa falha.
Detalhes Técnicos
Vulnerabilidade: A falha permite bypass de autenticação SSH em servidores Alpine Linux que executam o pacote openssh-server padrão.
Condições de Exploração: Acesso à rede do servidor, nome de uma conta válida e uma senha com comprimento específico (entre 257 e 1.024 bytes).
Impacto: Atacantes podem acessar contas que não possuem senha configurada, incluindo contas configuradas apenas com chaves SSH.
Correção: OpenSSH lançou a versão 10.6p2 para mitigar a vulnerabilidade. Pacotes fixos também estão disponíveis para Alpine Linux.
Recomendações
Atualize o OpenSSH para a versão 10.6p2 imediatamente.
Verifique se os servidores Alpine Linux estão executando a versão vulnerável do OpenSSH.
Implemente autenticação baseada em chaves SSH para contas de usuário.
Monitore os logs de autenticação para detectar tentativas de exploração.
