Alpine Linux, 비밀번호 없이 SSH 로그인 가능한 OpenSSH 취약점 경고

Alpine Linux Security advisory: OpenSSH-server password authentication bypass

Alpine Linux에서 sshd를 운영 중이라면 즉시 openssh를 업그레이드하고 sshd를 재시작해야 한다. 패키지만 올려서는 실행 중인 데몬이 교체되지 않는다. 공격자는 비밀번호 필드가 *인 계정 이름과 $5$ 또는 $6$ 해시를 가진 계정 하나만 알면 257~1024바이트의 긴 비밀번호를 보내 단 한 번의 연결로 로그인에 성공한다. 3.16부터 edge까지 사실상 모든 릴리스가 영향을 받으며, 아직 CVE 번호는 부여되지 않았다.