OpenSSH heeft een kwetsbaarheid opgelost die wachtwoordauthenticatie kan omzeilen op Linux-systemen met musl libc zonder PAM, in versies ouder dan 10.6p2.
Het OpenSSH Project heeft een beveiligingslek verholpen in sshd van OpenSSH-versies ouder dan 10.6p2. Deze kwetsbaarheid treft Linux-systemen die gebruikmaken van musl libc en waarbij Pluggable Authentication Modules (PAM) niet worden ingezet. Het lek maakt het mogelijk om de SSH-wachtwoordauthenticatie te omzeilen wanneer wachtwoorden worden gebruikt met een lengte tussen 257 en 1024 bytes.
De oorzaak van de kwetsbaarheid ligt in de interactie tussen de authenticatieafhandeling van OpenSSH (sshd) en de crypt()-functie zoals geïmplementeerd in musl libc, specifiek in omgevingen zonder PAM. Door deze combinatie kan een aanvaller mogelijk ongeautoriseerde toegang verkrijgen via een bypass van de wachtwoordauthenticatie. Dit onderwerp is tevens gemeld door onder andere het Digital Trust Center, CERT-EU Threat Intel en Europol.
