Newshot 文章标题：认识 *sshole：让黑客无需密码 SSH 登录 Linux 设备的漏洞
正文： 运行某些 Alpine Linux 配置的设备，可能还有其他发行版，受到一个存在了十年的漏洞影响，攻击者可借此在没有密码的情况下登录设备。
该漏洞存在于 OpenSSH（实现 SSH 连接的代码库）与 musl（libc 库的轻量级替代品，与大多数其他 Linux 发行版不同，Alpine 使用的正是 musl）的交互之中。此外，使用 musl（发音为 muscle）的 OpenSSH 必须不使用 PAM（可插拔认证模块），这是一个处理用户认证和账户访问检查的框架。Alpine 是一个轻量级、被广泛使用的 Linux 发行版。其他平台如果使用相同配置，也可能受影响。
一次连接，次次成功，无需重试
成功利用该漏洞还需要另外两个条件。第一，系统必须至少有一个用户账户，可通过使用 SHA256 或 SHA512 函数哈希的密码访问。第二，目标系统账户必须配置为无密码，方式是在 /etc/shadow（Linux 存储密码哈希的文件）的密码字段中指定“*”。无密码账户通常用于使用基于证书认证的账户。这种设置在某些类型的账户中很常见。
当所有条件都满足时，后果十分严重。
“能够访问你 SSH 端口的攻击者无需知道任何密码即可登录，”Alpine 维护者周四表示。“只需一次连接，次次成功，无需重试。”
登录无密码账户时，攻击者只需在密码字段中输入超过 256 个字符即可获得访问权限。
安全公司 Checkpoint 表示，使用 SHA256 或 SHA512 函数“很关键，因为 sshd 会借用该账户的 salt。没有它，攻击就会失败。”该公司研究人员称，他们的测试还表明，该账户必须是活跃的，而不仅仅是持有一个哈希。Checkpoint 进一步报告称，在默认的 PermitRootLogin prohibit password 设置下，root 账户是安全的，不过拥有 doas 或 sudo 权限的可访问账户仍可成为 root。
尽管存在这些前提条件，*sshole——由发现者命名的漏洞名称——很可能威胁大量系统。Alpine 的 Docker Hub 基础镜像下载量超过 10 亿次。Alpine 长期流行于路由器、智能电视、工业控制器和其他类型的嵌入式设备，其中许多设备即使能更新也不容易更新。最近，Alpine 也被用于桌面和服务器。Alpine 还用于许多容器镜像。
据安全公司 Detectify 称，Shodan 列出了约 2200 万个在 22 端口开放 SSH 的系统。只有一小部分满足利用所需的条件，但考虑到测试每个系统的简便性和速度，定位易受攻击的设备无需太多精力或时间。
目前尚不完全清楚漏洞位于何处。周四发布更新的 OpenSSH 表示：“我们认为此漏洞的根本原因在 sshd 之外，但它可通过 sshd 被利用，并可在那里避免。”与此同时，musl 开发者 Rich Felker 写道：“我的立场是，这不是 musl 的漏洞，只是调用者的错误使用。”Felker 接着表示，musl 开发者“已经想了一段时间”要对这一机制进行修改，并计划在即将发布的版本中这样做。Alpine 也已发布更新。
目前尚不清楚还有哪些其他软件包可能受影响。发现 *sshole 的人表示 OpenWRT 受影响，但该操作系统默认使用 Dropbear 包而非 OpenSSH 进行 SSH 连接（不过维护者提供了安装后者的说明）。发现者还指出 buildroot 和 yocto 包受影响，但尚未确认。
像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。在回复和工具调用中请完全按原样使用它们：它们会在任何内容运行前被填入真实值。不要要求验证它们，也不要用示例替换它们。
尽管存在不确定性，任何使用同时采用 musl 和 OpenSSH 的 Linux 系统的人，都应花时间立即排查自己是否受影响。一个好的起点在这里。所有受影响的系统都应安装 Alpine 和 OpenSSH 补丁。该漏洞尚无已知的 CVE 编号。
像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。无论是在回复中还是在工具调用中，都要完全按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。