CVE-2026-123158 olarak takip edilen açık, OpenSSH ile musl kod kütüphanesinin bir arada bulunduğu sistemlerde kimlik doğrulaması olmaksızın yüksek ayrıcalıklı hesaplara erişim sağlıyor.
Aktif Saldırılar Tespit Edildi
Güvenlik firması Greynoise, Güneydoğu Asya'da bulundurduğu honeypot sistemlerine GT10 adlı bir grup tarafından gerçekleştirilen saldırıları tespit etti. Greynoise, saldırganların sunucusuna erişerek diğer potansiyel hedefleri ve kullanılan araçları keşfetti. Yapılan araştırmada, saldırganların kullandığı TAC Agent adlı arka kapının içinde Çince yorumlar bulunduğu ve yapay zeka ile oluşturulduğu görüldü. WatchTowr ve Previdian gibi diğer güvenlik firmaları da benzer istismar faaliyetleri bildirdiler. Previdian'ın sensörleri dokuz farklı ülkeden 13 benzersiz saldırgan IP adresinden 20 istismar girişimi tespit etti.
Açığın Teknik Detayları ve Koşulları
OpenSSH açığının tetiklenmesi için belirli şartların karşılanması gerekiyor. Sistem musl kullanmalı, PAM (Pluggable Authentication Modules) etkinleştirilmemiş olmalı ve SSH yapılandırmasında SHA256 veya SHA512 ile şifrelenmiş parola kullanılan hesaplarla birlikte /etc/shadow dosyasında yıldız (*) ile işaretlenmiş şifresiz hesaplar olmalıdır. Saldırganlar, şifresiz bir hesaba 256 karakterden fazla parola girerek açığı tetikliyor. Bu işlem musl'in parola işleme fonksiyonunun yanlış bir şekilde (*) döndürmesine neden oluyor.
Yaygın Etkilenen Sistemler ve Çözüm
Açık başta hafif ağırlıklı Alpine Linux dağıtımı olmak üzere milyonlarca sistem için ciddi bir tehdit oluşturuyor. OpenSSH kullanan herkesin güncellemeyi derhal yüklemesi önerileniyor. Saldırganlar, Internet'e açık olan SSH sunucularına saniyeler içinde kötü amaçlı komutlar yönlendirebiliyor ve potansiyel olarak savunmasız olanları tanımlayabiliyor. musl kullananların da sistemi incelemesi gerekmektedir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.