*sshole açığı: Linux cihazlarda parolasız SSH riski

sshole açığı, OpenSSH ile musl libc'nin etkileşiminden doğan on yıllık bir güvenlik açığı. Belirli yapılandırmalardaki Linux cihazlarına saldırganlar parola girmeden SSH ile girebiliyor.

· 1 dk 2 *sshole açığı: Linux cihazlarda parolasız SSH riski OpenAI 30 Saatte 948 Linux Root Saldırı Kodu Üretti *sshole adlı güvenlik açığı, belirli yapılandırmalardaki Linux cihazlarına saldırganların parola girmeden SSH ile giriş yapabilmesine olanak tanıyor. Açık, OpenSSH ile hafif libc alternatifi musl arasındaki etkileşimden kaynaklanıyor ve on yıllık bir geçmişe sahip.

OpenSSH, SSH bağlantılarını uygulayan kod kütüphanesidir. Alpine Linux gibi bazı dağıtımlar, çoğu Linux dağıtımının kullandığı glibc yerine hafif bir alternatif olan musl kütüphanesini kullanıyor. Sorun, OpenSSH'ın musl ile birlikte çalıştığı ve PAM (pluggable authentication modules) çerçevesinin kullanılmadığı durumlarda ortaya çıkıyor. PAM, kullanıcı kimlik doğrulaması ve hesap erişim kontrollerini yöneten bir çerçevedir.

Başarılı bir istismar için iki koşulun bir arada bulunması gerekiyor. Birincisi, sistemde SHA256 veya SHA512 fonksiyonlarıyla hash'lenmiş parolası olan en az bir kullanıcı hesabının mevcut olması. İkincisi, hedef sistem hesabının /etc/shadow dosyasında "*" karakteriyle parolasız olarak yapılandırılmış olması.

Parolasız hesaplar genellikle sertifika tabanlı kimlik doğrulama kullanan hesaplar için tercih ediliyor. Bu koşullar sağlandığında tek bir bağlantı yeterli oluyor; yeniden deneme gerekmiyor.

Alpine Linux, hafif ve yaygın kullanılan bir dağıtımdır. Diğer platformlar da aynı yapılandırmayı kullanıyorsa etkilenebilir. Bu nedenle yalnızca Alpine değil, musl ve OpenSSH'ı PAM olmadan çalıştıran tüm ortamların gözden geçirilmesi gerekiyor.

Yöneticiler, /etc/shadow dosyasındaki hesap yapılandırmalarını denetlemeli ve parolasız hesapların gerekliliğini yeniden değerlendirmeli. Ayrıca kullandıkları dağıtımın güvenlik güncellemelerini takip etmeleri ve OpenSSH ile musl bileşenlerini güncel tutmaları öneriliyor. Resmi yama ve güncellemeler yayımlandığında uygulanması kritik önem taşıyor.