توزیع آلپاین لینوکس اطلاعیه‌ای امنیتی درباره یک آسیب‌پذیری در سرویس‌دهنده OpenSSH منتشر کرده است که امکان دور زدن احراز هویت با رمز عبور را فراهم می‌کند.
به گزارش Hacker News، این آسیب‌پذیری در سرویس‌دهنده OpenSSH توزیع آلپاین لینوکس شناسایی شده است و جزئیات آن در یادداشت‌های انتشار نسخه ۱۰.۶p2 این ابزار ذکر شده است. این نقص امنیتی به مهاجری که به پورت SSH دسترسی داشته باشد اجازه می‌دهد بدون داشتن رمز عبور وارد سیستم شود.
برای اینکه این حمله موفق باشد، سیستم باید شرایط خاصی داشته باشد؛ از جمله اینکه پکیج openssh-server بدون PAM یا با تنظیم UsePAM no اجرا شود، احراز هویت با رمز عبور فعال باشد و حداقل یک حساب کاربری محلی با هش رمز عبور سبک ۵ یا ۶ وجود داشته باشد. توزیع‌های پشتیبانی‌شده از نسخه‌های ۳.۲۱ تا ۳.۲۴ و همچنین نسخه edge تحت تأثیر این مسئله قرار دارند.
توسعه‌دهندگان آلپاین لینوکس نسخه‌های اصلاح‌شده این بسته را در نسخه‌های ۳.۲۱.۱۰، ۳.۲۲.۸، ۳.۲۳.۸ و ۳.۲۴.۴ منتشر کرده‌اند. پس از ارتقای پکیج، راه‌اندازی مجدد سرویس‌دهنده SSH الزامی است و در صورتی که امکان به‌روزرسانی وجود نداشته باشد، غیرفعال‌کردن ورود با رمز عبور به عنوان راهکار جایگزین پیشنهاد شده است.
نکات کلیدی این خبر
- آسیب‌پذیری در سرویس‌دهنده OpenSSH توزیع آلپاین لینوکس کشف شد.
- این نقص امکان دور زدن احراز هویت با رمز عبور را برای مهاجم فراهم می‌کند.
- بسته‌های اصلاحی برای نسخه‌های مختلف آلپاین لینوکس منتشر شده است.
- راه‌اندازی مجدد سرویس SSH پس از ارتقای پکیج ضروری است.
این خبر برای شما چه معنایی دارد؟
مدیران سرورهایی که از توزیع آلپاین لینوکس و سرویس‌دهنده OpenSSH استفاده می‌کنند باید در اسرع وقت بسته‌های امنیتی جدید را اعمال کنند یا احراز هویت با رمز عبور را غیرفعال نمایند تا از دسترسی غیرمجاز به سرورهای خود جلوگیری کنند.
منبع خبر
Hacker News (300+)
— Alpine Linux Security Advisory: OpenSSH-server password authentication bypass
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
