Adios
Ranjivost stara deset godina omogućuje napadačima da se prijave na uređaje bez lozinke. Pogađa neke konfiguracije Alpine Linuxa, a i druge distribucije mogle bi biti izložene.
Adios
Stara ranjivost u Linuxu napadačima omogućuje prijavu na uređaj bez lozinke. Pogađa neke konfiguracije Alpine Linuxa, a moguće i druge distribucije.
Rupa je stara deset godina i leži u načinu na koji se OpenSSH, knjižnica za SSH veze, sporazumijeva s musl, laganim zamjenom za libc koju Alpine koristi. Uz to OpenSSH koji koristi musl ne smije koristiti PAM, okvir koji obrađuje provjeru autentikacije i pristup računima.
Za uspješno iskorištavanje potrebna su još dva uvjeta. Sustav mora imati barem jedan korisnički račun s lozinkom heširanom funkcijama SHA256 ili SHA512, a ciljni račun mora biti postavljen bez lozinke, upisom znaka „*” u polje lozinke u datoteci /etc/shadow, gdje se čuvaju heševi lozinki.
Računi bez lozinke uobičajeni su za račune koji koriste autentikaciju temeljenju na certifikatima. Alpine je lagana i široko korištena Linux distribucija, a i druge platforme mogle bi biti pogođene ako koriste iste konfiguracije.
Partnerske ponude
Učitavanje komentara