Secure Shell (SSH) används av Unix- och Linux-system för säker inloggning och autentisering. En bugg i biblioteket libssh har lyckats undgå upptäckt tills igår, då utvecklingsgruppen bakom libssh (libssh.org) gick ut med ett rådgivande uttalande.

Buggen introducerades 2014 i ssh-versionen 0.6 och ses som ett tämligen enkelt fel i koden, lätt att exploatera. Många kommentatorer är därför förvånade över att den lyckats undgå upptäckt så länge, samtidigt som buggen ses som mycket allvarlig. Den medför att en angripare ganska enkelt kan ta kontroll över en server. Buggen finns endast på serversidan, och inte på klientsidan, skriver Ars Technica.

Läs också: TLS 1.0 och 1.1 går i graven

Buggen gör det möjligt för en angripare att logga in på en server genom att presentera meddelandet SSH2_MSG_USERAUTH_SUCCESS istället för det korrekta SSH2_MSG_USERAUTH_REQUEST.

Detta kallas ibland för Jedi-tricket, och senast ett liknande fall sågs var för elva månader sen då Mac OS X kunde släppa in en admin-användare utan lösenord.

Det positiva i detta fall är dock att det troligen endast är ett fåtal system som påverkas. Av vad som framkommit hittills har inga mer kända system påverkats. Buggen libssh, vars kod betecknas som CVE-2018-10933, kan inte påverka system från OpenSSH eller Github.

Github, som förvisso använder libssh, har utvecklat en specialversion av libssh som inte använder autentiseringsmekanismerna i libssh. Med OpenSSH och Github ute ur bilden återstår endast ett fåtal system ute på marknaden. Github meddelar på Twitter att de trots allt har publicerat en uppdatering som tar bort buggen, trots att de alltså inte påverkas.

Läs också: Bott twittrar svordomar från Github

De som kan ha buggen i sina system, och alltså legat öppna för sårbarheten i fyra år, rekommenderas att uppdatera sina system samt genomföra en grundlig analys av sina system. En sökning på Shodan visar att 122 system i Sverige kan vara påverkade, men det ger bara en fingervisning.

Byt erfarenheter inom programmering med branschkollegor på Code Night #13 - Säkerheten sitter i koden. Läs mer och boka din plats här.