Parche de emergencia de OpenSSH bloquea la omisión de autenticación en Alpine Linux
Una vulnerabilidad crítica en OpenSSH permitía a atacantes eludir la autenticación en sistemas Alpine Linux utilizando contraseñas largas especialmente diseñadas. La falla afecta a cuentas sin contraseña establecida, como aquellas que dependen únicamente de claves SSH.
Resumen
- OpenSSH publicó la versión 10.6p2 para corregir un fallo crítico de omisión de autenticación.
- Los atacantes podían acceder a cuentas sin contraseña usando contraseñas largas (257–1024 bytes).
- El problema afecta a sistemas Alpine Linux que ejecutan el paquete estándar openssh-server.
- Se requiere acceso a la red y nombres de cuenta válidos para explotar la vulnerabilidad.
- Alpine ha publicado paquetes actualizados para resolver el problema.
Se ha descubierto una grave vulnerabilidad en OpenSSH que afecta a ciertas implementaciones de Alpine Linux. El fallo permite el acceso no autorizado a cuentas configuradas sin contraseñas —por ejemplo, aquellas protegidas exclusivamente mediante claves SSH— al enviar contraseñas de una longitud específica.
La explotación requiere acceso de red al servidor objetivo, conocimiento de un nombre de cuenta válido y una contraseña de entre 257 y 1.024 bytes de longitud. Dado el uso generalizado de Alpine Linux en entornos contenerizados, esto representa un riesgo significativo para infraestructuras que dependen de autenticación SSH basada en claves.
OpenSSH respondió rápidamente lanzando la versión 10.6p2, que resuelve el problema. Los administradores que ejecuten versiones afectadas deben actualizar de inmediato para prevenir posibles accesos no autorizados.
Detalles de la vulnerabilidad
- El fallo afecta a sistemas Alpine Linux que usan el paquete openssh-server predeterminado.
- Las cuentas sin contraseña establecida (por ejemplo, inicios de sesión solo con clave SSH) son vulnerables.
- Los atacantes deben enviar una contraseña de entre 257 y 1.024 bytes para activar la omisión.
- Solo los usuarios con acceso a la red y conocimiento de nombres de usuario válidos pueden explotar el fallo.
- OpenSSH clasificó la vulnerabilidad como crítica debido a su posible impacto.
Pasos de corrección
- Actualiza inmediatamente a la versión 10.6p2 de OpenSSH.
- Asegúrate de que todos los sistemas Alpine Linux estén actualizados con los últimos parches de seguridad.
- Revisa las configuraciones SSH para confirmar la correcta aplicación de los métodos de autenticación.
- Supervisa los registros en busca de intentos de inicio de sesión anómalos o patrones indicativos de explotación.
- Restringe el acceso SSH mediante cortafuegos siempre que sea posible para limitar la exposición.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.