Alpine Linux sunucuları için SSH bypass çözümü: Güncelleme ve yeniden başlatma uyarısı

PAM kimlik doğrulamasının kullanılmadığı ve SSH parola ile girişin açık olduğu Alpine Linux sunucularında, parola alanı * olan bir hesapla $5$ veya $6$ biçiminde parola özeti kullanan başka bir hesap birlikte bulunuyorsa, yalnızca anahtarla giriş yapan hesaplar da açığa çıkabilir. Alpine Linux, 5'inde yayımladığı güvenlik duyurusunda bu konuda uyarıda bulundu.

OpenSSH projesi, 5'inde yayımladığı sürüm notlarında PAM'ın devre dışı olduğu musl tabanlı Linux sistemlerde parola doğrulamasının atlatılmasına karşı bir çözüm yayımladığını bildirdi. Alpine Linux da güvenlik duyurusunda OpenSSH'nin güncellenmesini ve sshd'nin yeniden başlatılmasını istedi. Yalnızca paketi güncellemek, çalışan daemon'a düzeltmeyi uygulamıyor. Alpine Linux tabanlı SSH sunucuları işleten kripto varlık şirketlerinin de güncelleme ve yeniden başlatma durumunu kontrol etmesi gerekiyor.