https://cyberveille.ch/tags/sshole/ Recent content in SSHole on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-exploitation-active-de-sshole-contournement-d-authentification-openssh-via-musl-libc/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-exploitation-active-de-sshole-contournement-d-authentification-openssh-via-musl-libc/ <h2 id="-contexte">🔍 Contexte</h2> <p>Selon les observations du SANS Internet Storm Center publiées le 9 novembre 2026, des tentatives d&rsquo;exploitation active de la vulnérabilité <strong>SSHole</strong> ciblant certains serveurs <strong>OpenSSH</strong> ont été détectées à partir du 5 novembre 2026.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>Divulguée par le chercheur <strong>Özgün Kültekin</strong>, <strong>SSHole</strong> affecte <strong>OpenSSH</strong> fonctionnant avec <strong>musl libc</strong> lorsque les vérifications de mot de passe s&rsquo;effectuent <strong>sans PAM</strong>. Le mécanisme d&rsquo;exploitation repose sur :</p> <ul> <li>La soumission d&rsquo;un mot de passe d&rsquo;une longueur comprise entre <strong>257 et 1 024 octets</strong></li> <li>La fonction <code>crypt()</code> de musl retournant <code>*</code> en cas d&rsquo;erreur de dépassement</li> <li>OpenSSH comparant cette valeur <code>*</code> avec le champ de mot de passe stocké <code>*</code> du compte cible, acceptant ainsi la connexion</li> </ul> <p>Conditions requises : authentification par mot de passe activée, compte cible avec champ mot de passe <code>*</code>, et un autre compte local contenant un hash SHA-crypt valide.</p>