Yeniliklerden ilk siz haberdar olun.
Bildirimlere izin vererek sitemizdeki en yeni gelişmelerden ilk siz haberdar olun.
Bildirimlere izin vererek sitemizdeki en yeni gelişmelerden ilk siz haberdar olun.
Gelişmelerden uzak kalmayın
*sshole açığı, on yıllık bir zafiyetle Alpine Linux çalıştıran kimi aygıtlara şifre girmeden SSH ile girilmesine müsaade veriyor.
*sshole açığı, Alpine Linux çalıştıran birtakım aygıtlarda saldırganların şifre girmeden içeri sızmasına müsaade veriyor. On yıl evvel ortaya çıkan zafiyet, öbür Linux dağıtımlarını da etkileyebilir. Lakin bunun için birebir yapılandırmanın kullanılması gerekiyor.
*sshole açığı nerede ortaya çıkıyor?
Zafiyet, OpenSSH ile musl arasındaki etkileşimde yer alıyor. Öncelikle bu iki ismi tanımak gerekir. OpenSSH, SSH temaslarını sağlayan kod kütüphanesidir. musl ise libc kütüphanesine hafif bir alternatiftir. Okunuşu “muscle” üzeredir.
Çoğu Linux dağıtımı libc kullanır. Alpine ise musl’u tercih ediyor. Ayrıyeten Alpine, hafif ve yaygın kullanılan bir Linux dağıtımı olarak biliniyor. Bu yüzden *sshole açığı, bilhassa bu dağıtımı çalıştıran sistemler için kıymet taşıyor.
Bununla birlikte musl kullanan OpenSSH’in PAM kullanmaması gerekiyor. PAM, kullanıcı doğrulamasını ve hesap erişim kontrollerini yöneten bir çerçevedir. Tıpkı vakitte birebir yapılandırmayı kullanan öteki platformlar da etkilenebilir.
Saldırının koşulları neler?
Başarılı bir taarruz için iki şart daha gerekiyor. Birinci olarak sistemde, parolayla erişilebilen en az bir kullanıcı hesabı olmalı. Bu parola ise SHA256 ya da SHA512 fonksiyonuyla özetlenmiş olmalı.
İkinci olarak maksat hesap parolasız yapılandırılmış olmalı. Bunun için parolaların özet pahalarını tutan /etc/shadow belgesinde parola alanına “*” yazılır. Bu türlü hesaplar çoğunlukla sertifika tabanlı kimlik doğrulama kullanır. Hasebiyle bu ayar birtakım hesap çeşitlerinde yaygın.
*sshole açığından etkilenenler ne yapmalı?
Saldırı tek temasla işe yarıyor ve her seferinde çalışıyor. Üstelik tekrar deneme gerektirmiyor. Bu sebeple risk, şartları tam karşılayan sistemlerde önemli boyuta ulaşabilir.
Etkilenen yapılandırmayı kullanan sistem yöneticileri, parolasız hesaplarını ve OpenSSH ayarlarını gözden geçirmeli. Bilhassa Alpine Linux çalıştıran aygıtlarda bu denetim değer taşıyor, zira zafiyet on yıldır sistemde bulunuyor.
Kaynak: Shiftdelete
