OpenSSH 9.2 প্রাক-প্রমাণিকরণ দুর্বলতার জন্য ফিক্স সহ প্রকাশ করা হয়েছে

OpenSSH 9.2 প্রকাশ করা হয়েছে, SSH 2.0 এবং SFTP প্রোটোকল ব্যবহার করে কাজ করার জন্য একটি ক্লায়েন্ট এবং সার্ভারের একটি উন্মুক্ত বাস্তবায়ন। নতুন সংস্করণটি একটি দুর্বলতা দূর করে যা প্রাক-প্রমাণিকরণ পর্যায়ে মেমরির দ্বিগুণ মুক্ত করার দিকে পরিচালিত করে। শুধুমাত্র OpenSSH 9.1 রিলিজ প্রভাবিত হয়; সমস্যাটি আগের সংস্করণগুলিতে প্রদর্শিত হয় না।

দুর্বলতার প্রকাশের জন্য শর্ত তৈরি করতে, "SSH_BUG_CURVE2.0PAD" এবং "SSH_OLD_DHGEX" পতাকা সেট করার জন্য SSH ক্লায়েন্ট ব্যানারটিকে "SSH-9.1-FuTTYSH_1p25519" এ পরিবর্তন করা যথেষ্ট, যা SSH-এর সংস্করণের উপর নির্ভর করে ক্লায়েন্ট এই ফ্ল্যাগগুলি সেট করার পরে, "options.kex_algorithms" বাফারের মেমরি দুবার মুক্ত করা হয় - যখন do_ssh2_kex() ফাংশন চালানো হয়, যাকে compat_kex_proposal() বলা হয়, এবং do_authentication2() ফাংশন চালানোর সময়, যা input_userauth_llow() কল করে ), copy_set_server_options() চেইন বরাবর , assemble_algorithms() এবং kex_assemble_names()।

দুর্বলতার জন্য একটি কার্যকরী শোষণ তৈরি করা অসম্ভাব্য বলে বিবেচিত হয়, যেহেতু শোষণ প্রক্রিয়াটি অত্যন্ত জটিল - আধুনিক মেমরি বরাদ্দকরণ লাইব্রেরিগুলি মেমরির দ্বিগুণ মুক্ত করার বিরুদ্ধে সুরক্ষা প্রদান করে এবং প্রাক-প্রমাণ প্রক্রিয়া যেখানে ত্রুটি উপস্থিত থাকে তা বিচ্ছিন্নভাবে কম সুযোগ-সুবিধা সহ চলে। স্যান্ডবক্স পরিবেশ।

উল্লেখিত দুর্বলতা ছাড়াও, নতুন রিলিজটি আরও দুটি নিরাপত্তা সমস্যা সমাধান করে:

• "PermitRemoteOpen" সেটিং প্রক্রিয়া করার সময় একটি ত্রুটি ঘটেছে, যার ফলে প্রথম আর্গুমেন্টটি উপেক্ষা করা হবে যদি এটি "any" এবং "none" মান থেকে আলাদা হয়। সমস্যাটি OpenSSH 8.7-এর থেকে নতুন সংস্করণে উপস্থিত হয় এবং শুধুমাত্র একটি অনুমতি নির্দিষ্ট করা হলে চেকটি এড়িয়ে যায়।
• নামগুলি সমাধান করতে ব্যবহৃত DNS সার্ভার নিয়ন্ত্রণকারী আক্রমণকারী পরিচিত_হোস্ট ফাইলগুলিতে বিশেষ অক্ষরগুলির প্রতিস্থাপন অর্জন করতে পারে (উদাহরণস্বরূপ, "*") যদি CanonicalizeHostname এবং CanonicalizePermittedCNAMEs বিকল্পগুলি কনফিগারেশনে সক্ষম করা থাকে এবং সিস্টেম সমাধানকারী সঠিকতা পরীক্ষা না করে DNS সার্ভার থেকে প্রতিক্রিয়া। আক্রমণটি অসম্ভাব্য বলে বিবেচিত হয় কারণ প্রত্যাবর্তিত নামগুলি অবশ্যই CanonicalizePermittedCNAMEs-এর মাধ্যমে নির্দিষ্ট শর্তগুলির সাথে মেলে৷

অন্যান্য পরিবর্তন:

• একটি EnableEscapeCommandline সেটিংস যোগ করা হয়েছে ssh-এর জন্য ssh-এর জন্য ক্লায়েন্ট-সাইড প্রসেসিং যেটি কমান্ড লাইন প্রদান করে সেটির ক্লায়েন্ট-সাইড প্রসেসিং সক্রিয় করা হয়েছে কিনা। ডিফল্টরূপে, "~C" হ্যান্ডলিং এখন শক্ত স্যান্ডবক্স বিচ্ছিন্নতা ব্যবহার করতে অক্ষম করা হয়েছে, সম্ভাব্যভাবে ভাঙা সিস্টেমগুলি যেগুলি রানটাইমে পোর্ট ফরওয়ার্ডিংয়ের জন্য "~C" ব্যবহার করে৷
• চ্যানেল নিষ্ক্রিয়তার টাইমআউট সেট করার জন্য sshd-এর জন্য sshd_config-এ ChannelTimeout নির্দেশিকা যোগ করা হয়েছে (যে চ্যানেলগুলিতে নির্দেশে নির্দিষ্ট সময়ের জন্য কোনো ট্রাফিক রেকর্ড করা হয় না তা স্বয়ংক্রিয়ভাবে বন্ধ হয়ে যাবে)। সেশন, X11, এজেন্ট এবং ট্রাফিক পুনঃনির্দেশের জন্য বিভিন্ন সময়সীমা সেট করা যেতে পারে।
• UnusedConnectionTimeout নির্দেশিকাটি sshd-এর জন্য sshd_config-এ যোগ করা হয়েছে, যা আপনাকে একটি নির্দিষ্ট সময়ের জন্য সক্রিয় চ্যানেল ছাড়া থাকা ক্লায়েন্ট সংযোগগুলি বন্ধ করার জন্য একটি সময়সীমা নির্ধারণ করার অনুমতি দেয়।
• ssh ক্লায়েন্টের অনুরূপ বিকল্পের মতো সংস্করণ প্রদর্শনের জন্য sshd-এ “-V” বিকল্পটি যোগ করা হয়েছে।
• হোস্টনাম আর্গুমেন্টের মান প্রতিফলিত করে "ssh -G" এর আউটপুটে "হোস্ট" লাইন যোগ করা হয়েছে।
• SFTP প্রোটোকল প্যারামিটার যেমন কপি বাফার আকার এবং মুলতুবি থাকা অনুরোধের সংখ্যা নিয়ন্ত্রণ করতে scp এবং sftp-এ "-X" বিকল্প যোগ করা হয়েছে।
• ssh-keyscan সম্পূর্ণ CIDR ঠিকানা পরিসর স্ক্যান করার অনুমতি দেয়, উদাহরণস্বরূপ "ssh-keyscan 192.168.0.0/24"।

উত্স: opennet.ru