พบช่องโหว่ใน Alpine Linux ที่ทำให้ล็อกอิน SSH ได้โดยไม่ต้องใช้รหัสผ่าน

Ars Technica รายงานว่าพบช่องโหว่อายุเกือบสิบปีในบางการตั้งค่าของ Alpine Linux ซึ่งอาจทำให้ผู้โจมตีล็อกอินเข้าเครื่องผ่าน SSH ได้โดยไม่ต้องใช้รหัสผ่าน ช่องโหว่นี้อาจกระทบลินุกซ์ดิสโทรอื่นด้วย หากใช้ชุดการตั้งค่าเดียวกัน

ปัญหาอยู่ที่การทำงานร่วมกันของ OpenSSH กับ musl ไลบรารีขนาดเล็กที่ Alpine ใช้แทน libc แบบที่ดิสโทรส่วนใหญ่นิยมใช้ และยังต้องเป็นระบบที่ไม่ได้ใช้ PAM สำหรับจัดการการยืนยันตัวตนด้วย เงื่อนไขการโจมตียังต้องมีอย่างน้อยหนึ่งบัญชีผู้ใช้ที่ใช้รหัสผ่านซึ่งแฮชด้วย SHA256 หรือ SHA512 และบัญชีเป้าหมายต้องถูกตั้งค่าให้เป็นแบบ passwordless โดยใส่เครื่องหมาย "*" ในช่องรหัสผ่านของ /etc/shadow

ตามรายงานระบุว่าการตั้งค่าแบบ passwordless มักพบในบัญชีที่ใช้ certificate-based authentication ทำให้เงื่อนไขดังกล่าวอาจมีอยู่ในบางระบบอยู่แล้ว แต่ไม่ได้หมายความว่าทุกเครื่องที่ใช้ Alpine หรือ OpenSSH จะได้รับผลกระทบ