{"id":99965,"date":"2021-04-19T10:22:35","date_gmt":"2021-04-19T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-8-6-s-ustraneniem-uyazvimosti"},"modified":"2021-04-19T10:22:35","modified_gmt":"2021-04-19T08:22:35","slug":"reliz-openssh-8-6-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-openssh-8-6-s-ustraneniem-uyazvimosti","title":{"rendered":"Release von OpenSSH 8.6 mit Behebung einer Sicherheitsanf\u00e4lligkeit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung von OpenSSH 8.6, einer offenen Implementierung von Client und Server f\u00fcr die Protokolle SSH 2.0 und SFTP, ist erfolgt. In dieser Version wurde eine Schwachstelle in der Implementierung der LogVerbose-Direktive behoben, die in der letzten Version aufgetreten ist und es erm\u00f6glicht hat, das Niveau der im Log gespeicherten Debug-Informationen zu erh\u00f6hen. Dazu geh\u00f6rt auch die M\u00f6glichkeit, nach Mustern, Funktionen und Dateien zu filtern, die mit dem Code verbunden sind, der mit reduzierten Rechten im isolierten Sandbox-Umfeld von sshd ausgef\u00fchrt wird. <\/p>\n

Ein Angreifer, der Kontrolle \u00fcber einen nicht privilegierten Prozess erlangt hat, m\u00f6glicherweise durch eine noch unbekannte Schwachstelle, k\u00f6nnte das mit LogVerbose verbundene Problem nutzen, um die Sandbox-Isolation zu umgehen und einen Angriff auf einen Prozess mit erh\u00f6hten Rechten durchzuf\u00fchren. Die praktische Wahrscheinlichkeit f\u00fcr den Missbrauch der LogVerbose-Schwachstelle wird als gering eingesch\u00e4tzt, da die LogVerbose-Einstellung standardm\u00e4\u00dfig deaktiviert ist und in der Regel nur w\u00e4hrend der Fehlersuche verwendet wird. Zudem m\u00fcsste eine neue Schwachstelle im nicht privilegierten Prozess gefunden werden. <\/p>\n

\u00c4nderungen in OpenSSH 8.6, die nicht mit der Schwachstelle zusammenh\u00e4ngen: <\/p>\n