Patch de Emergência do OpenSSH Bloqueia Contorno de Autenticação no Alpine Linux
Uma vulnerabilidade crítica no OpenSSH permitiu que atacantes contornassem a autenticação em sistemas Alpine Linux usando senhas longas especialmente criadas. A falha afeta contas sem senha definida, como aquelas que dependem exclusivamente de chaves SSH.
TL;DR
- O OpenSSH lançou a versão 10.6p2 para corrigir uma falha crítica de contorno de autenticação.
- Atacantes podiam fazer login em contas sem senha usando senhas longas (257–1024 bytes).
- O problema afeta sistemas Alpine Linux rodando o pacote padrão openssh-server.
- É necessário acesso à rede e nomes de conta válidos para explorar a vulnerabilidade.
- O Alpine já disponibilizou pacotes atualizados para resolver o problema.
Uma grave vulnerabilidade foi descoberta no OpenSSH que afeta certas implantações do Alpine Linux. A falha permite acesso não autorizado a contas configuradas sem senhas — como aquelas protegidas exclusivamente por chaves SSH — ao enviar senhas de comprimentos específicos.
A exploração requer acesso à rede do servidor-alvo, conhecimento de um nome de conta válido e uma senha entre 257 e 1.024 bytes. Dado o uso generalizado do Alpine Linux em ambientes conteinerizados, isso representa um risco significativo para infraestruturas que dependem de autenticação SSH baseada em chaves.
O OpenSSH respondeu rapidamente lançando a versão 10.6p2, que corrige o problema. Administradores que executam versões afetadas devem atualizar imediatamente para evitar possíveis acessos não autorizados.
Detalhes da Vulnerabilidade
- A falha afeta sistemas Alpine Linux usando o pacote padrão openssh-server.
- Contas sem senha definida (por exemplo, logins somente com chave SSH) são vulneráveis.
- Atacantes devem enviar uma senha entre 257 e 1.024 bytes para acionar o contorno.
- Somente usuários com acesso à rede e conhecimento de nomes de usuário válidos podem explorar o bug.
- O OpenSSH classificou a vulnerabilidade como crítica devido ao seu potencial impacto.
Etapas de Correção
- Atualize para a versão 10.6p2 do OpenSSH imediatamente.
- Certifique-se de que todos os sistemas Alpine Linux estejam atualizados com os últimos patches de segurança.
- Audite as configurações do SSH para confirmar a aplicação adequada dos métodos de autenticação.
- Monitore os logs em busca de tentativas de login incomuns ou padrões indicativos de exploração.
- Restrinja o acesso SSH via firewalls sempre que possível para limitar a exposição.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.