Omisión de autenticación por contraseña en OpenSSH de Alpine Linux

Se ha re­por­ta­do una vul­ne­ra­bi­li­dad cla­si­fi­ca­da con alta se­ve­ri­dad en el sis­te­ma ope­ra­ti­vo Al­pi­ne Linux, la cual afec­ta a las ver­sio­nes es­pe­ci­fi­ca­das que uti­li­zan pa­que­tes OpenSSH pre­vios a las ac­tua­li­za­cio­nes re­co­men­da­das. Para que este fallo pueda pre­sen­tar­se, es ne­ce­sa­rio que se cum­plan cier­tos re­qui­si­tos si­mul­tá­neos re­la­cio­na­dos con la con­fi­gu­ra­ción del ser­vi­dor, la ac­ti­va­ción del in­gre­so me­dian­te con­tra­se­ña y la pre­sen­cia de cuen­tas con con­fi­gu­ra­cio­nes es­pe­cí­fi­cas de con­tra­se­ña en el equi­po.

A causa de este pro­ble­ma de se­gu­ri­dad, una per­so­na ma­lin­ten­cio­na­da que logre tener ac­ce­so al puer­to SSH po­dría con­se­guir ini­ciar se­sión en aque­llas cuen­tas de los equi­pos vul­ne­ra­bles que no dis­pon­gan de una con­tra­se­ña es­ta­ble­ci­da. La no­ti­fi­ca­ción sobre este fallo fue rea­li­za­da por Özgün Kül­te­kin.

Como me­di­da prin­ci­pal de so­lu­ción, se in­di­ca la ne­ce­si­dad de ac­tua­li­zar el pa­que­te del ser­vi­dor de ac­ce­so re­mo­to a la ver­sión ya co­rre­gi­da co­rres­pon­dien­te a cada rama del sis­te­ma ope­ra­ti­vo, se­gui­do de un re­ini­cio del ser­vi­cio me­dian­te el co­man­do es­ta­ble­ci­do para ello. En caso de no poder rea­li­zar la ac­tua­li­za­ción de forma in­me­dia­ta, se acon­se­ja ve­ri­fi­car el ac­ce­so por medio de cla­ves, mo­di­fi­car la con­fi­gu­ra­ción para des­ac­ti­var el in­gre­so por con­tra­se­ña y re­ini­ciar el ser­vi­cio co­rres­pon­dien­te.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las cau­sas téc­ni­cas pro­fun­das de la falla ni sobre otros as­pec­tos ope­ra­ti­vos más allá de los avi­sos y las ver­sio­nes de par­che in­di­ca­das.