{"id":107307,"date":"2023-03-16T12:48:10","date_gmt":"2023-03-16T10:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=107307"},"modified":"2023-03-17T13:35:25","modified_gmt":"2023-03-17T11:35:25","slug":"obnovlenie-openssh-9-3-s-ustraneniem-problem-s-bezopasnostyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-openssh-9-3-s-ustraneniem-problem-s-bezopasnostyu","title":{"rendered":"Actualizaci\u00f3n de OpenSSH 9.3 con correcci\u00f3n de problemas de seguridad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n de OpenSSH 9.3, una implementaci\u00f3n abierta del cliente y servidor para trabajar con los protocolos SSH 2.0 y SFTP. En esta nueva versi\u00f3n se han corregido problemas de seguridad: <\/p>\n
\n
Se ha detectado un error l\u00f3gico en la utilidad ssh-add, que provoca que al agregar claves para tarjetas inteligentes al ssh-agent, las restricciones configuradas mediante la opci\u00f3n \u00abssh-add -h\u00bb no se transmitan al agente. Como resultado, se a\u00f1ad\u00eda una clave al agente sin que se aplicaran las restricciones que solo permiten conexiones desde hosts espec\u00edficos.\n
Se ha identificado una vulnerabilidad en la utilidad ssh que puede llevar a la lectura de datos del \u00e1rea de la pila fuera del b\u00fafer asignado al procesar respuestas DNS especialmente dise\u00f1adas, si se activa la configuraci\u00f3n VerifyHostKeyDNS en el archivo de configuraci\u00f3n. El problema est\u00e1 presente en la implementaci\u00f3n integrada de la funci\u00f3n getrrsetbyname(), que se utiliza en versiones portables de OpenSSH, compiladas sin la biblioteca externa ldns (\u2014with-ldns) y en sistemas con bibliotecas est\u00e1ndar que no admiten la llamada a getrrsetbyname(). Se considera que la posibilidad de explotar la vulnerabilidad, m\u00e1s all\u00e1 de iniciar un ataque de denegaci\u00f3n de servicio contra el cliente ssh, es poco probable. <\/ul>\n
Tambi\u00e9n se puede se\u00f1alar una vulnerabilidad en la biblioteca libskey incluida en OpenBSD, que se utiliza en OpenSSH. El problema ha estado presente desde 1997 y puede provocar un desbordamiento del b\u00fafer en la pila al procesar nombres de hosts especialmente configurados. Se observa que aunque la explotaci\u00f3n de la vulnerabilidad puede iniciarse de forma remota a trav\u00e9s de OpenSSH, en la pr\u00e1ctica resulta in\u00fatil, ya que para que se manifieste, el nombre del host atacado (\/etc\/hostname) debe contener m\u00e1s de 126 caracteres, y el b\u00fafer solo puede desbordarse con caracteres de c\u00f3digo cero (\u2018\u2019). <\/p>\n
Entre los cambios no relacionados con la seguridad: <\/p>\n
\n
Se ha a\u00f1adido soporte para el par\u00e1metro \u00ab-Ohashalg=sha1|sha256\u00bb en ssh-keygen y ssh-keyscan para seleccionar el algoritmo de representaci\u00f3n de los hashes SSHFP.\n
Se ha agregado la opci\u00f3n \u00ab-G\u00bb en sshd para analizar y mostrar la configuraci\u00f3n activa sin intentar cargar claves privadas y sin realizar verificaciones adicionales, lo que permite verificar la configuraci\u00f3n en la etapa previa a la generaci\u00f3n de claves y ejecutar la verificaci\u00f3n por usuarios no privilegiados.\n
En sshd se ha mejorado el aislamiento en la plataforma Linux, utilizando mecanismos de filtrado de llamadas al sistema seccomp y seccomp-bpf. Se han a\u00f1adido banderas a las llamadas al sistema mmap, madvise y futex a la lista de llamadas permitidas. <\/ul>\n