요약·해설: 긱하우스 편집팀. 편집 책임: 장진호 대표
피드로 돌아가기Alpine Linux 일부 설정에서 SSH 무인증 로그인 취약점 발견
긱하우스 편집팀 · 출처와 편집 원칙
편집자 요약
OpenSSH가 musl과 함께 사용되고 PAM은 비활성화된 일부 Alpine Linux 설정에서, 공격자가 비밀번호 없이 SSH로 로그인할 수 있는 취약점이 확인됐습니다. 악용하려면 시스템에 SHA-256 또는 SHA-512로 해시된 비밀번호를 쓰는 계정이 하나 이상 있고, 공격 대상 계정의 /etc/shadow 비밀번호 필드가 *로 설정돼 있어야 합니다. 같은 구성을 사용하는 다른 배포판도 영향을 받을 가능성이 있습니다.
해설
운영자는 Alpine 사용 여부만 확인할 것이 아니라 OpenSSH·musl·PAM 조합과 계정별 /etc/shadow 설정을 함께 점검해야 합니다. 인증서 로그인에 쓰이는 비밀번호 없는 계정이 조건에 포함되므로 해당 계정의 SSH 접근을 제한하거나 PAM을 사용하는 방안을 검토할 수 있지만, 기사에는 영향을 받는 버전이나 패치 상태가 제시되지 않아 배포판별 조치 지침은 별도로 확인해야 합니다.
댓글
토론
> geekhaus:~$ 다음 기사 읽기
