Các thiết bị chạy một số cấu hình của Alpine Linux và có thể cả các bản phân phối khác đều bị ảnh hưởng bởi lỗ hổng tồn tại hàng thập kỷ cho phép kẻ tấn công đăng nhập vào thiết bị mà không cần mật khẩu. Lỗ hổng tồn tại trong sự tương tác giữa OpenSSH, thư viện mã triển khai kết nối SSH và musl, một giải pháp thay thế nhẹ cho thư viện libc, không giống như hầu hết các bản phân phối Linux khác, được sử dụng trong Alpine. Hơn nữa, OpenSSH sử dụng musl (phát âm là cơ) không được sử dụng PAM (mô-đun xác thực có thể cắm), một khung xử lý xác thực người dùng và kiểm tra quyền truy cập tài khoản. Alpine là một bản phân phối Linux nhẹ, được sử dụng rộng rãi. Các nền tảng khác có thể bị ảnh hưởng nếu sử dụng cùng cấu hình. Một kết nối, hoạt động mọi lúc, không cần thử lại Có hai điều kiện khác cần thiết để khai thác thành công. Đầu tiên, hệ thống phải có ít nhất một tài khoản người dùng có thể truy cập được bằng mật khẩu được băm bằng hàm SHA256 hoặc SHA512. Thứ hai, tài khoản hệ thống đích phải được cấu hình để không cần mật khẩu, bằng cách chỉ định dấu "*" trong trường mật khẩu trong /etc/shadow, tệp Linux nơi lưu trữ băm mật khẩu. Tài khoản không mật khẩu thường được sử dụng cho các tài khoản sử dụng xác thực dựa trên chứng chỉ. Cài đặt này phổ biến đối với một số loại tài khoản nhất định. Đọc toàn bộ bài viết Bình luận