Az OpenSSH fejleszt\u00f5i k\u00f6zz\u00e9tett\u00e9k az OpenSSH 10.6p2 s\u00fcrg\u00f5ss\u00e9gi friss\u00edt\u00e9s\u00e9t, amely v\u00e9delmet ny\u00fajt egy kritikus sebezhet\u00f5s\u00e9ggel (CVE nem megadva) szemben, amelyet «SSHole» k\u00f3dn\u00e9ven emlegetnek, \u00e9s amely lehet\u00f5v\u00e9 teszi a hiteles\u00edt\u00e9s megker\u00fcl\u00e9s\u00e9t. A Musl k\u00f6nyvt\u00e1rral rendelkez\u0151 rendszerekben a sebezhet\u00f5s\u00e9g lehet\u00f5v\u00e9 teszi, hogy b\u00e1rki kapcsol\u00f3djon ahhoz a felhaszn\u00e1l\u00f3hoz, akinek nincs be\u00e1ll\u00edtva jelszava, ha olyan jelsz\u00f3t ad meg, amely t\u00f6bb mint 256 karaktert tartalmaz. A probl\u00e9ma \u00e9rinti azokat a Linux disztrib\u00faci\u00f3kat, amelyek a Musl standard k\u00f6nyvt\u00e1rat haszn\u00e1lj\u00e1k, de nem alkalmazz\u00e1k a PAM-ot (Pluggable Authentication Modules), mint p\u00e9ld\u00e1ul az OpenWRT, Alpine, Buildroot \u00e9s Yocto. K\u00fcl\u00f6n\u00f6s vesz\u00e9lyt jelent, hogy a jelsz\u00f3val val\u00f3 bel\u00e9p\u00e9s gyakran le van tiltva a root felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra, ami lehet\u00f5v\u00e9 teszi, hogy b\u00e1rki t\u00e1volr\u00f3l adminisztr\u00e1tori jogosults\u00e1gokkal csatlakozzon.<\/p>\n
A sebezhet\u00f5s\u00e9get okoz\u00f3 hiba nem az OpenSSH k\u00f3dj\u00e1ban tal\u00e1lhat\u00f3, hanem az sshd \u00e1ltal kiakn\u00e1zott. Tekintettel a probl\u00e9ma s\u00falyoss\u00e1g\u00e1ra, az OpenSSH 10.6p2 verzi\u00f3ban ker\u00fcl bemutat\u00e1sra egy munkak\u00f6rnyezet a sebezhet\u00f5s\u00e9g blokkol\u00e1s\u00e1ra. A probl\u00e9m\u00e1s rendszerek tulajdonosainak azt javasolj\u00e1k, hogy ne v\u00e1rjanak meg friss\u00edt\u00e9seket, hanem azonnal tilts\u00e1k le a jelszavas hiteles\u00edt\u00e9st a «PasswordAuthentication no» param\u00e9ter be\u00e1ll\u00edt\u00e1s\u00e1val a \\\/etc\\\/ssh\\\/sshd_config f\u00e1jlban, vagy teljesen tilts\u00e1k le az SSH-t. <\/p>\n
A probl\u00e9ma nem jelentkezik m\u00e1s rendszereken, mint a Linux, sem a glibc alap\u00fa Linux k\u00f6rnyezetekben, valamint olyan rendszereken, amelyek a jelszavas azonos\u00edt\u00e1shoz PAM-ot haszn\u00e1lnak. A jav\u00edt\u00e1s m\u00e1r el\u00e9rhet\u0151 az Alpine \u00e9s az OpenWRT eset\u00e9ben.<\/p>\n
A sebezhet\u00f5s\u00e9g az OpenSSH \u00e9s a musl crypt() f\u00fcggv\u00e9ny k\u00f6z\u00f6tti helytelen interakci\u00f3val \u00e1ll kapcsolatban. A felhaszn\u00e1l\u00f3k l\u00e9tez\u00e9s\u00e9nek meghat\u00e1roz\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1sa \u00e9rdek\u00e9ben a lek\u00e9rdez\u00e9sek feldolgoz\u00e1s\u00e1nak id\u00f5beli elt\u00e9r\u00e9seinek elemz\u00e9se r\u00e9v\u00e9n 2016 \u00f3ta az OpenSSH a jelsz\u00f3 n\u00e9lk\u00fcli fi\u00f3kok ellen\u00f5rz\u00e9s\u00e9re a be\u00e9p\u00edtett jelsz\u00f3ellen\u00f5rz\u00f5 elj\u00e1r\u00e1st haszn\u00e1lja: megh\u00edvja a «crypt(a megadott jelsz\u00f3, s\u00f3)» f\u00fcggv\u00e9nyt egy m\u00e1sik felhaszn\u00e1l\u00f3 s\u00f3j\u00e1val, akinek \u00e9rv\u00e9nyes a jelsz\u00f3hash-e, majd \u00f6sszehasonl\u00edtja a crypt \u00e1ltal visszaadott hash-t a jelsz\u00f3hash mez\u00f5 \u00e9rt\u00e9k\u00e9vel.<\/p>\n
Azonban a musl-ban a crypt() f\u00fcggv\u00e9ny a SHA-512 hash-ek eset\u00e9ben «*» karaktert ad vissza, ha a megadott jelsz\u00f3 hossza meghaladja a 256 b\u00e1jt (ezt a korl\u00e1toz\u00e1st 2012 \u00f3ta vezett\u00e9k be a DoS-t\u00e1mad\u00e1sok v\u00e9delme \u00e9rdek\u00e9ben, mivel nagyobb \u00e9rt\u00e9kek \u00e1tad\u00e1sakor jelent\u00f5s CPU-terhel\u00e9s l\u00e9p fel). Ugyanezt a karaktert haszn\u00e1lj\u00e1k a «\\\/etc\\\/shadow» jelsz\u00f3hash mez\u00f5j\u00e9ben a jelsz\u00f3val val\u00f3 hiteles\u00edt\u00e9s letiltott fi\u00f3kjainak jelz\u00e9s\u00e9re. <\/p>\n
Ennek eredm\u00e9nyek\u00e9nt a t\u00e1mad\u00f3, aki k\u00e9pes csatlakozni egy SSH szerverhez, b\u00e1rmelyik fi\u00f3khoz csatlakozhat, amelynek jelsz\u00f3mez\u0151j\u00e9ben a «\/etc\/shadow» f\u00e1jlban a jelsz\u00f3 hely\u00e9n a «*» jel szerepel, egy 257-1024 b\u00e1jt hossz\u00fas\u00e1g\u00fa karakterl\u00e1ncot tov\u00e1bb\u00edtva. A probl\u00e9ma sz\u00e1mos l\u00e9tez\u0151 Docker-k\u00e9p haszn\u00e1lat\u00e1t \u00e9rinti, amelyeket Alpine Linux alapjaira \u00e9p\u00edtettek, valamint az AWS \u00e9s Azure felh\u0151s rendszerekhez k\u00e9sz\u00fclt nat\u00edv Alpine k\u00e9peket, ahol a root felhaszn\u00e1l\u00f3n\u00e1l a jelsz\u00f3 hash helyett a «*» jel szerepel. <\/p>\n