{"id":112310,"date":"2023-12-19T03:10:31","date_gmt":"2023-12-19T01:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej"},"modified":"2023-12-19T03:10:31","modified_gmt":"2023-12-19T01:10:31","slug":"reliz-openssh-9-6-c-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej","title":{"rendered":"Udgivelsen af OpenSSH 9.6 med udbedring af s\u00e5rbarheder.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSH 9.6 er blevet udsendt, en \u00e5ben implementering af klient og server til arbejde med SSH 2.0- og SFTP-protokoller. I den nye version er der rettet tre sikkerhedsproblemer: <\/p>\n
\n
S\u00e5rbarhed i SSH-protokollen (CVE-2023-48795, 'Terrapin'-angreb), som giver mulighed for at tilbagef\u00f8re forbindelsen til brug af mindre sikre autentifikationsalgoritmer under et MITM-angreb og deaktivere beskyttelsen mod angreb via eksterne kanaler, der genskaber indtastning ved at analysere tidsforskellene mellem tastetryk. Angrebsmetoden er beskrevet i en separat nyhed.\n
S\u00e5rbarhed i ssh-v\u00e6rkt\u00f8jet, der muligg\u00f8r erstatning af vilk\u00e5rlige shell-kommandoer gennem manipulation med login- og v\u00e6rt-v\u00e6rdier, der indeholder specialtegn. S\u00e5rbarheden kan udnyttes, hvis angriberen kontrollerer v\u00e6rdierne for login og v\u00e6rt, der sendes via ssh, ProxyCommand- og LocalCommand-direktiverne eller 'match exec'-blokke, hvor der er angivet erstatningssymboler som %u og %h. For eksempel kan ukorrekte login og v\u00e6rt v\u00e6re indsat i systemer, der bruger submoduler i Git, da Git ikke forbyder angivelse af specialtegn i v\u00e6rdien for v\u00e6rt og bruger. En lignende s\u00e5rbarhed findes ogs\u00e5 i libssh.\n
Fejl i ssh-agent, hvor begr\u00e6nsninger kun blev anvendt p\u00e5 den f\u00f8rste n\u00f8gle, der returneres af PKCS#11-tokenet, n\u00e5r der tilf\u00f8jes private n\u00f8gler. Problemet p\u00e5virker ikke almindelige private n\u00f8gler, FIDO-token og n\u00f8gler, der er angivet uden begr\u00e6nsninger. <\/ul>\n
Andre \u00e6ndringer: <\/p>\n
\n
I ssh er erstatningen '%j' blevet tilf\u00f8jet, som afsl\u00f8res som v\u00e6rtsnavnet angivet via ProxyJump-direktivet.\n
I ssh er der tilf\u00f8jet support til indstillingen ChannelTimeout p\u00e5 klientsiden, som kan bruges til at afslutte inaktive kanaler.\n
I ssh, sshd, ssh-add og ssh-keygen er der tilf\u00f8jet support til at l\u00e6se ED25519 private n\u00f8gler i PEM PKCS8-format (tidligere blev kun OpenSSH-formatet underst\u00f8ttet).\n
Der er tilf\u00f8jet en protokoludvidelse til ssh og sshd for genforhandling af algoritmer for digital signatur til autentifikation med offentlige n\u00f8gler, der udf\u00f8res efter modtagelsen af brugernavnet. For eksempel kan udvidelsen selektivt anvende andre algoritmer knyttet til brugere ved at angive PubkeyAcceptedAlgorithms i 'Match user'-blokken.\n
I ssh-add og ssh-agent er der tilf\u00f8jet en protokoludvidelse til at angive certifikater, n\u00e5r PKCS#11-n\u00f8gler indl\u00e6ses, hvilket muligg\u00f8r anvendelse af certifikater, der er knyttet til PKCS#11 private n\u00f8gler, i alle OpenSSH-v\u00e6rkt\u00f8jer, der underst\u00f8tter ssh-agent, og ikke kun i ssh.\n
Forbedret identifikation af ikke-underst\u00f8ttede eller ustabile kompilatorflagg som '-fzero-call-used-regs' i clang.\n
For at begr\u00e6nse privilegierne for sshd-processen i versioner af OpenSolaris, der underst\u00f8tter getpflags()-gr\u00e6nsefladen, er PRIV_XPOLICY-tilstand aktiveret i stedet for PRIV_LIMIT. <\/ul>\n