Релиз на OpenSSH 9.8 с деактивиране на алгоритъма DSA и допълнителни механизми за защита

Публикувана версия OpenSSH 9.8, отворената реализация на клиент и сървър за работа с протоколите SSH 2.0 и SFTP. Освен отстраняването на обявената критична уязвимост (CVE-2024-6387), която позволява отдалечено изпълнение на код с права на root преди аутентификацията, в новата версия са поправени и друга, по-малко опасна уязвимост, както и са предложени значителни промени, насочени към повишаване на сигурността.

Втората уязвимост позволява заобикаляне на защитата, добавена във версията OpenSSH 9.5, срещу атаки по странични канали, анализиращи закъсненията между натисканията на клавишите на клавиатурата за възстановяване на входа. Тази уязвимост позволява да се различат пакети, генериращи фонова активност чрез симулиране на фалшиви натискания на клавиши, от пакети, изпращани при натискане на реални клавиши, което намалява ефективността на механизма за скриване на характеристиките на интерактивния вход в трафика на ssh. Данните за натисканията позволяват използването на атаки, възстановяващи входа на базата на анализ на закъсненията между натискания при писане, които зависят от разположението на клавишите на клавиатурата (например, реакцията при въвеждане на буква „F“ е по-бърза, отколкото при „Q“ или „X“, тъй като за натискане са необходими по-малко движения на пръстите).

Освен това стана ясно, че реализираният алгоритъм за изпращане на пакети с реални и фалшиви натискания е намалил надеждността на друг метод за защита от атаки по странични канали. От старта на
OpenSSH 2.9.9 сървър изпращаше пакети с фалшиви натискания за конзолен вход в режим echo-off, използван, например, при въвеждане на пароли в su или sudo. Новата логика за изпращане на фалшиви пакети позволяваше при пасивен анализ на трафика да се отделят пакети с реални натискания в режим echo-off за техен отделен анализ. При това точността на информацията за времето на натисканията е ограничена, тъй като след написване пакетите не се изпращат веднага, а след фиксирани интервали от време (по подразбиране 20 мс).

Други промени в OpenSSH 9.8:

• На етапа на събиране по подразбиране е деактивирана поддръжката на цифрови подписи на базата на алгоритъма DSA. В началото на 2025 година реализирането на DSA ще бъде премахнато от кодовата база. Причината за премахването е нивото на защита в DSA, което не отговаря на съвременните изисквания. Разходите за продължаване на поддръжката на небезопасния алгоритъм DSA не се оправдават и неговото премахване ще стимулира спирането на поддръжката на DSA в други реализации на SSH и криптографски библиотеки.
• За допълнителна защита срещу методи за експлоатиране на уязвимости, изискващи много връзки към sshd, е реализиран и включен по подразбиране нов защитен режим, който също така помага за блокиране на автоматизирани атаки за подбиране на пароли, при които ботове се опитват да отгатнат паролата на потребителя, изпробвайки различни стандартни комбинации. Защитата е реализирана чрез блокада IP адреса, от които се регистрира голям брой неуспешни опити за свързване — sshd следи статуса на завършване на дъщерните процеси, определяйки ситуации, в които аутентификацията не е преминала или когато процесът е бил успешно прекратен поради сбой, и при надвишаване на определен праг започва да блокира заявки от проблемни IP или подмрежи. За настройка на прага за активиране на блокадата, маската на блокираната подмрежа и списъка с изключения са предложени параметрите PerSourcePenalties, PerSourceNetBlockSize и PerSourcePenaltyExemptList.
• Осуществено е разделянето на sshd на няколко отделни изпълними файла. От sshd е изведен процесът sshd-session, който изпълнява задачи, свързани с обработката на сесии. В процеса sshd остават функциите, отговорни за приемане на мрежови връзки, проверка на конфигурацията, зареждане на хост ключовете и управление на стартираните процеси в съответствие с параметъра MaxStartups. По този начин изпълнимият файл sshd сега съдържа минималната функционалност, необходима за приемане на нова мрежова връзка и стартиране на sshd-session за обработка на сесия.
• Променен е текстът на някои съобщения за грешки, записвани в логовете. В частност, редица съобщения сега се изпращат от името на процеса „sshd-session“, а не „sshd“.
• В утилитата ssh-keyscan информацията за версията на протокола и името на хоста сега се извежда в стандартния поток, а не в STDERR. За деактивиране на извеждането е предложена опцията „-q“.
• В ssh е реализирана възможността да се деактивира използването на сертификат за хостов ключ чрез директивата HostkeyAlgorithms, връщайки се към използването на обикновени хостови ключове.
• В преносимата версия на sshd е спряно използването на стойността argv[0] за определяне на името на PAM услугата. Добавена е нова директива «PAMServiceName» в sshd_config за задаване на името на PAM услугата, което по подразбиране е настроено на «sshd».
• В преносимата версия на sshd е осигурено запазването на автоматично генерираните файлове (скрипт configure, config.h.in и др.) в Git клоновете с релизите (например, V_9_8), което позволи синхронизиране на съдържанието на заверените с цифров подпис tar-архиви и клоновете в Git.
• В преносимата версия на ssh и ssh-agent е осигурено задаването на режим SSH_ASKPASS при наличие на променлива на средата WAYLAND_DISPLAY, по аналогия с това, което се прави за X11 при наличието на променлива на средата DISPLAY.
  В преносимата версия на sshd е добавена поддръжка за изпращане на уведомления в systemd при създаването на слушаща мрежова сокет или при рестарт, използвайки отделен код, който не взаимодейства с библиотеката libsystemd.
• Публикувана е версия OpenSSH 9.8, отворената реализация на клиент и сървър за работа с протоколите SSH 2.0 и SFTP.

Източник: opennet.ru