Издание на OpenSSH 9.8 с деактивиране на алгоритъма DSA и допълнителни механизми за защита.

Публикуван е релиз OpenSSH 9.8, отворена реализация на клиент и сървър за работа с протоколите SSH 2.0 и SFTP. Освен коригирането на отделно обявената критична уязвимост (CVE-2024-6387), позволяваща да се постигне отдалечено изпълнение на код с права root преди удостоверяване, новата версия поправя още една по-малко опасна уязвимост и предлага няколко съществени промени, насочени към повишаване на сигурността.

Втората уязвимост позволява заобикаляне на защитата, добавена в версия OpenSSH 9.5, срещу атаки чрез странични канали, анализиращи забавяния между натисканията на клавишите на клавиатурата за възпроизвеждане на входа. Уязвимостта позволява да се отличат пакетите, създаващи фонови активности чрез симулация на фалшиви натискания на клавиши, от пакетите, изпращани при натискане на реални клавиши, което намалява ефективността на механизма за прикриване на особеностите на интерактивния вход в трафика в ssh. Данните за натисканията позволяват извършване на атаки, възпроизвеждащи входа на базата на анализа на забавянията между натисканията при писане, които зависят от разположението на клавишите на клавиатурата (например, реакцията при въвеждане на буквата „F“ е по-бърза, отколкото при въвеждане на „Q“ или „X“, тъй като за натискане се изискват по-малко движения на пръстите).

Освен това, стана ясно, че реализираният алгоритъм за изпращане на пакети с реални и фалшиви натискания е намалявал надеждността на друг метод за защита срещу атаки чрез странични канали. Започвайки с издаването на
OpenSSH 2.9.9 сървър изпращаше пакети с фалшиви натискания за конзолен вход в режим echo-off, използван, например, при въвеждане на пароли в su или sudo. Новата логика за изпращане на фалшиви пакети позволяваше при пасивен анализ на трафика да се откриват пакети с реални натискания в режим echo-off за тяхното отделно анализиране. При това точността на информацията за времето на натисканията е ограничена, тъй като след ввод пакети не се изпращат веднага, а с фиксирани интервали от време (по подразбиране 20 мс).

Други промени в OpenSSH 9.8:

• На етапа на сглобяване поддръжката на цифрови подписи, базирана на алгоритъма DSA, е изключена по подразбиране. В началото на 2025 година реализацията на DSA ще бъде премахната от кода. Причината за премахването е несъответстващото на съвременните изисквания ниво на защита в DSA. Разходите за продължаване на поддръжката на небезопасния алгоритъм DSA не оправдават инвестицията и неговото премахване ще стимулира прекратяването на поддръжката на DSA в други реализации на SSH и криптографски библиотеки.
• За допълнителна защита от методи за експлоатация на уязвимости, които изискват установяване на голям брой съединения към sshd, е реализиран и включен по подразбиране нов режим на защита, който също така помага за блокиране на автоматизирани атаки за подбиране на пароли, в които ботове се опитват да познаят паролата на потребителя, опитвайки различни типови комбинации. Защитата е реализирана чрез блокировка IP адреси, при които се фиксира голям брой неуспешни опити за свързване — sshd следи статуса на завършване на дочерни процеси, определяйки ситуации, когато аутентификацията не е преминала или когато процесът е бил аварийно завършен поради срив, и при превишаване на определен праг започва да блокира заявки от проблемни IP или подмрежи. За настройка на прага за активиране на блокировката, маските на блокираната подмрежа и списъка с изключения са предложени параметри PerSourcePenalties, PerSourceNetBlockSize и PerSourcePenaltyExemptList.
• Извършено е разделение на sshd на няколко отделни изпълними файла. От sshd е отделен процесът sshd-session, който извършва задачи, свързани с обработката на сесии. В процеса sshd остават функции, отговорни за приемане на мрежови връзки, проверка на конфигурацията, зареждане на хостови ключове и управление на стартираните процеси в съответствие с параметъра MaxStartups. Така изпълнимият файл sshd сега съдържа минималната функционалност, необходима за приемане на нова мрежова връзка и стартиране на sshd-session за обработка на сесия.
• Променен е текстът на някои съобщения за грешки, записвани в лог. По-специално, редица съобщения сега се изпращат от името на процеса „sshd-session“, а не „sshd“.
• В утилитата ssh-keyscan информацията за версията на протокола и името на хоста сега се извежда в стандартния поток, а не в STDERR. За деактивиране на извеждането е предложена опцията „-q“.
• В SSH е реализирана възможността за деактивиране чрез директивата HostkeyAlgorithms, която позволява преминаване от използването на сертификат за хостов ключ към използването на обикновени (plain) хостови ключове.
• В преносимата версия на sshd е спряно използването на стойността argv[0] за определяне на името на услугата PAM. За задаване на името на услугата PAM в sshd_config е добавена нова директива „PAMServiceName“, която по подразбиране е настроена на „sshd“.
• В преносимата версия на sshd е осигурено запазването на автоматично генерирани файлове (скрипт configure, config.h.in и т.н.) в клон Git с релизите (например, V_9_8), което позволява синхронизиране на състава на заверените с цифров подпис tar-архиви и клоновете в Git.
• В преносимата версия на ssh и ssh-agent е осигурено задаване на режима
  SSH_ASKPASS при наличието на променлива на средата WAYLAND_DISPLAY, по аналогия с това, как за X11 се прави при наличието на променлива на средата DISPLAY.
• В преносимата версия на sshd е добавена поддръжка за изпращане в systemd на уведомления при създаване на слушащ мрежов сокет или рестартиране, използвайки отделен код, който не извиква библиотеката libsystemd.

Източник: opennet.ru