{"id":112310,"date":"2023-12-19T03:10:31","date_gmt":"2023-12-19T01:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej"},"modified":"2023-12-19T03:10:31","modified_gmt":"2023-12-19T01:10:31","slug":"reliz-openssh-9-6-c-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej","title":{"rendered":"Release von OpenSSH 9.6 zur Behebung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung von OpenSSH 9.6, einer Open-Source-Implementierung des Clients und Servers f\u00fcr die Protokolle SSH 2.0 und SFTP, ist erfolgt. In der neuen Version wurden drei Sicherheitsprobleme behoben: <\/p>\n
\n
Eine Schwachstelle im SSH-Protokoll (CVE-2023-48795, Angriff 'Terrapin'), die es w\u00e4hrend eines MITM-Angriffs erm\u00f6glicht, die Verbindung auf weniger sichere Authentifizierungsalgorithmen zur\u00fcckzusetzen und den Schutz gegen Angriffe \u00fcber Seitenkan\u00e4le, die die Eingabe durch Analyse der Verz\u00f6gerungen zwischen Tasteneingaben nachahmen, zu deaktivieren. Die Angriffsmethode wird in einer separaten Nachricht erl\u00e4utert.\n
Eine Schwachstelle im ssh-Dienstprogramm, die die Einspeisung beliebiger Shell-Befehle durch Manipulation der Login- und Hostwerte, die Sonderzeichen enthalten, erm\u00f6glicht. Die Schwachstelle kann ausgenutzt werden, wenn der Angreifer die Login- und Hostnamenwerte, die an ssh, die Direktiven ProxyCommand und LocalCommand oder die Bl\u00f6cke 'match exec' \u00fcbergeben werden, kontrolliert, in denen Platzhalter wie %u und %h angegeben sind. Zum Beispiel k\u00f6nnen fehlerhafte Login- und Hostangaben in Systemen, die Submodule in Git verwenden, eingespeist werden, da Git die Angabe von Sonderzeichen im Host- und Benutzernamen nicht verbietet. Eine \u00e4hnliche Schwachstelle zeigt sich auch in libssh.\n
Ein Fehler im ssh-agent, der dazu f\u00fchrte, dass beim Hinzuf\u00fcgen von PKCS#11 privaten Schl\u00fcsseln die Einschr\u00e4nkungen nur auf den ersten vom PKCS#11 Token zur\u00fcckgegebenen Schl\u00fcssel angewendet wurden. Das Problem betrifft nicht herk\u00f6mmliche private Schl\u00fcssel, FIDO-Tokens und Schl\u00fcssel, die ohne Einschr\u00e4nkungen definiert sind. <\/ul>\n
Weitere \u00c4nderungen: <\/p>\n
\n
In ssh wurde der Platzhalter '%j' hinzugef\u00fcgt, der auf den Hostnamen aufgel\u00f6st wird, der \u00fcber die Direktive ProxyJump angegeben ist.\n
In ssh wurde die Unterst\u00fctzung f\u00fcr die Konfiguration von ChannelTimeout auf der Clientseite hinzugef\u00fcgt, die verwendet werden kann, um inaktive Kan\u00e4le zu beenden.\n
In ssh, sshd, ssh-add und ssh-keygen wurde die Unterst\u00fctzung f\u00fcr das Lesen von ED25519 privaten Schl\u00fcsseln im PEM PKCS8 Format hinzugef\u00fcgt (fr\u00fcher wurde nur das OpenSSH Format unterst\u00fctzt).\n
In ssh und sshd wurde eine Protokollerweiterung hinzugef\u00fcgt, um Algorithmen zur digitalen Signatur f\u00fcr die Authentifizierung mit \u00f6ffentlichen Schl\u00fcsseln erneut auszuhandeln, die nach dem Erhalten der Benutzername-Daten durchgef\u00fchrt wird. Beispielsweise kann mit der Erweiterung selektiv auf andere Algorithmen in Bezug auf Benutzer zugegriffen werden, indem die PubkeyAcceptedAlgorithms im Block 'Match user' angegeben wird.\n
Im ssh-add und ssh-agent wurde eine Erweiterung des Protokolls hinzugef\u00fcgt, um Zertifikate beim Laden von PKCS#11-Schl\u00fcsseln festzulegen. Dadurch k\u00f6nnen Zertifikate, die mit PKCS#11 privaten Schl\u00fcsseln verbunden sind, in allen OpenSSH-Utilities verwendet werden, die ssh-agent unterst\u00fctzen, und nicht nur in ssh.\n
Die Erkennung nicht unterst\u00fctzter oder instabiler Compiler-Flaggen, wie '-fzero-call-used-regs' in clang, wurde verbessert.\n
Um die Privilegien des sshd-Prozesses in OpenSolaris-Versionen, die das Interface getpflags() unterst\u00fctzen, einzuschr\u00e4nken, wird der Modus PRIV_XPOLICY anstelle von PRIV_LIMIT verwendet. <\/ul>\n