WORLDTECHAngreifer nutzen Linux-Lücke aus, die SSH-Zugang zu privilegierten Konten erlaubt
Angreifer setzen eine erst kürzlich entdeckte kritische Schwachstelle aktiv ein, mit der sie sich auf vielen Linux-Systemen in privilegierte Konten einloggen können. Das berichten laut einer Meldung mehrere Forscher.
Lücke entsteht im Zusammenspiel von OpenSSH und musl
Die unter dem Namen *sshole geführte Schwachstelle geht darauf zurück, wie OpenSSH, die Client- und Server-Implementierung des Secure-Shell-Protokolls, mit einer Code-Bibliothek namens musl zusammenarbeitet.
Linux-Systeme, auf denen beide Pakete laufen und bestimmte weitere Bedingungen erfüllt sind, lassen sich laut dem Bericht binnen Sekunden so übernehmen, dass unautorisierter Zugang zu Konten mit hohen Rechten entsteht.
Sorge vor möglicher breiter Kompromittierung
Die Lücke wurde am vergangenen Donnerstag öffentlich bekannt und weckte rasch die Befürchtung, dass Linux-Rechner in großem Umfang kompromittiert werden könnten.
Die Berichterstattung bezeichnet *sshole als ernste Bedrohung für die Sicherheit des Internets.
Offene Fragen
- Wie viele Systeme erfüllen die Voraussetzungen für einen Angriff?
- Gibt es bereits einen Patch oder eine Gegenmaßnahme für betroffene OpenSSH- und musl-Installationen?