OpenSSH'deki 10 yıllık açık: uzun şifre ile root erişimi

OpenSSH'de on yıldır var olan bir güvenlik açığı son olarak kapatıldı. Açık, musl C kütüphanesini kullanan Linux sistemlerinde aşırı uzun bir şifre gönderilerek tetiklenebiliyordu.

Hesap doğrulaması sırasında OpenSSH, şifrenin uzunluğunu kontrol etmede yetersiz kalıyordu. Saldırgan, maksimum sınırı aşan bir şifre gönderdiğinde bellek hatası oluşuyor ve bu hata root ayrıcalıklarına ulaşmak için kullanılabiliyordu. Açık özellikle musl tabanlı sistemlerde (Alpine Linux, BusyBox vb.) kritik seviyededir.

Glibc kullanan dağıtımlar (Debian, Ubuntu, Fedora) bu soruna daha az duyarlı olsa da etkilenebiliyordu. Açığın uzun süre kalması, birçok gömülü sistem ve kapsayıcı ortamında risk oluşturmuş.

Sonbaharında yayınlanan OpenSSH yaması, giriş işlemini sıkılaştırarak sorunu kapatıyor. Sistem yöneticileri hemen güncelleme yapmalı. Özellikle musl tabanlı sistemleri kullananlar için bu güncelleme kritik öneme sahip.

Eğer Alpine Linux, OpenWrt veya benzer dağıtımlar kullanıyorsan, OpenSSH sürümünü kontrol et ve en son yamayı uygula. Ağ üzerinden erişilen SSH sunucuları için bu açık yüksek riskli sayılıyor.