Релиз OpenSSH 10.3

След половин година разработка е публикувана версия OpenSSH 10.3, отворена реализация на клиент и сървър за работа с протоколите SSH 2.0 и SFTP. Основни промени:

• Отстранена е уязвимост, която позволява на атакуващия, контролиращ името на потребителя, предавано при стартиране на утилитата ssh, потенциално да извърши произволно изпълнение на shell команди. Уязвимостта се проявява в системи, които използват подмяна «%u» в някои директиви на конфигурационния файл, като например «Match exec». Проблемът е предизвикан от проверка на специални символи в името на потребителя след извършване на %-подмяната в конфигурационния файл ssh_config.
• Отстранен е проблем със сигурността в sshd, причинен от неправилно съпоставяне на опцията authorized_keys principals=»» със списъка с имена (principal) в сертификата в ситуация, когато в имената е указан символ «,». За експлоатацията на уязвимостта е необходимо в опцията authorized_keys principals=»» да бъдат указани няколко имена и удостоверяващият център да издаде сертификат с няколко имена, разделени със запетая (обикновено това не е разрешено). Изменено е поведението спрямо сертификатите с празно име — преди празното име попадаше под всички опции authorized_keys principals=»», а сега не попада.
• В scp е отстранен проблем, поради който след качване на файл с права root с указание на опцията «-O» и без опцията «-p» не се изчистват флаговете setuid/setgid.
• В sshd е коригирана проблемът с обработката на ECDSA ключове в директивите PubkeyAcceptedAlgorithms и HostbasedAcceptedAlgorithms, поради който при указване на някой ECDSA алгоритъм (например, «ecdsa-sha2-nistp384») започваха да се приемат и всички останали алгоритми на базата на ECDSA, дори ако не бяха изрично упоменати в списъка с допустими.
• В ssh и sshd при взаимодействие с SSH-агенти е добавена поддръжка за идентификатори (codepoint), определени от IANA в спецификацията draft-ietf-sshm-ssh-agent. Поддръжка на преди използвани идентификатори от типа «@openssh.com» е запазена.
• В ssh-agent е реализирано разширение «query», определено в спецификацията draft-ietf-sshm-ssh-agent и позволяващо да се определят поддържаните функции от агента. За заявка на списък с поддържани разширения на протокола чрез запитване «query» в утилитата ssh-add е добавена опция «-Q».
• В sshd_config е разрешено указването на няколко файла в директивата RevokedKeys, а в ssh_config — в директивата RevokedHostKeys.
• В ssh е добавена escape-команда «~I» и опция «-O conninfo» за показване на информация за текущото съединение, както и опция «-O channels» за показване на информация за отворените канали.
• В sshd в директивата PerSourcePenalties е реализирана опция ‘invaliduser’ за добавяне на закъснение в случай на опит за вход с несъществуващ потребител (по подразбиране 5 секунди). Добавена е възможност за задаване на нецелочислени стойности за закъснението.
• В sshd е добавена опция GSSAPIDelegateCredentials за управление на приемането на делегирани идентификационни данни, предоставени от клиента.
• В ssh-keygen е добавена поддръжка за запис на ED25519 ключове в PKCS8 формат.
• Добавена е поддръжка на схемата за цифрови подписи ed25519, реализирана чрез libcrypto.

Източник: opennet.ru