OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass

OpenSSH ha pu­bli­ca­do co­rrec­cio­nes de emer­gen­cia para aten­der una vul­ne­ra­bi­li­dad grave que po­si­bi­li­ta elu­dir la au­ten­ti­ca­ción y per­mi­te a los in­tru­sos ini­ciar se­sión me­dian­te el em­pleo de con­tra­se­ñas muy ex­ten­sas. El fallo de se­gu­ri­dad, bau­ti­za­do como SSHo­le y ca­ta­lo­ga­do con una alta pun­tua­ción de gra­ve­dad, im­pac­ta al ser­vi­dor de OpenSSH en aque­llas dis­tri­bu­cio­nes de Linux que em­plean la im­ple­men­ta­ción de musl libc y man­tie­nen des­ha­bi­li­ta­do el Mó­du­lo de Au­ten­ti­ca­ción co­nec­ta­ble.

El pro­ble­ma surge de­bi­do a una con­fu­sión sobre si una ca­de­na de texto fun­cio­na como un hash de con­tra­se­ña, lo que po­si­bi­li­ta el ac­ce­so a cier­tas cuen­tas em­plean­do cual­quier clave que con­ten­ga entre una can­ti­dad es­pe­cí­fi­ca y un má­xi­mo de­ter­mi­na­do de ca­rac­te­res. A pesar de que cuen­tas como la de su­per­usua­rio no de­be­rían acep­tar cla­ves de ac­ce­so, esto sí ocu­rre en sis­te­mas ope­ra­ti­vos como Al­pi­ne, OpenWrt, Buil­droot, Yocto y otros en­tor­nos si­mi­la­res. Los de­sa­rro­lla­do­res de­ci­die­ron lan­zar la ac­tua­li­za­ción de forma ur­gen­te tras per­ca­tar­se de que los agen­tes de in­te­li­gen­cia ar­ti­fi­cial des­cu­bren erro­res con gran ra­pi­dez, lo que vuel­ve pe­li­gro­sos los pe­rio­dos lar­gos de con­fi­den­cia­li­dad.

Di­ver­sas or­ga­ni­za­cio­nes y es­pe­cia­lis­tas han emi­ti­do aler­tas ur­gen­tes para que los usua­rios ins­ta­len las co­rrec­cio­nes de in­me­dia­to y re­ini­cien los ser­vi­cios afec­ta­dos, o bien des­ac­ti­ven los ac­ce­sos me­dian­te con­tra­se­ña como me­di­da pre­ven­ti­va tem­po­ral. Aun­que hasta el mo­men­to no se han do­cu­men­ta­do ata­ques ac­ti­vos uti­li­zan­do esta vía, los ex­per­tos ad­vier­ten que la sim­pli­ci­dad del fallo y su ca­rác­ter pú­bli­co fa­ci­li­ta­rán la lo­ca­li­za­ción de ob­je­ti­vos, por lo que re­co­mien­dan ac­tua­li­zar las ver­sio­nes vul­ne­ra­bles cuan­to antes.