OpenSSH 9.2 väljaanne, mis kõrvaldab haavatavuse, mis avaldub autentimise eelsetel etappidel

Avaldatud on OpenSSH 9.2 versioon, avatud kliendi ja serveri teostus SSH 2.0 ja SFTP protokollide jaoks. Uues versioonis on kõrvaldatud haavatavus, mis põhjustas mälu topeltvabastamise autentimisprotsessi eel. Ainult OpenSSH 9.1 versioon on haavatav, varasemates versioonides probleem ei esine.

Haavatavuse ilmnemiseks on piisav, kui muuta SSH-kliendi bänneriks «SSH-2.0-FuTTYSH_9.1p1», et saavutada versioonist sõltuvate «SSH_BUG_CURVE25519PAD» ja «SSH_OLD_DHGEX» lipukeste seadmine. Pärast nende lipukeste seadmist vabastatakse mälu «options.kex_algorithms» jaoks kaks korda — kui käivitatakse funktsioon do_ssh2_kex(), mis kutsub esile compat_kex_proposal(), ning kui käivitatakse funktsioon do_authentication2(), mis kutsub oma vahepeal input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() ja kex_assemble_names().

Töötava eksploitatsiooni loomine selle haavatavuse jaoks peetakse ebatõenäoliseks, kuna ekspluateerimise protsess on liiga keeruline — tänapäevased mälu jaotamise raamatukogud pakuvad kaitset mälu topeltvabastamise eest ning pre-auth protsess, kus viga esineb, käivitatakse madalate privileegidega isoleeritud sandbox-keskkonnas.

Lisaks mainitud haavatavusele on uues versioonis lahendatud ka veel kaks turvaprobleemi:

• Viga seadistuse «PermitRemoteOpen» töötlemisel, mis põhjustab esimese argumendi ignoreerimise, kui see erineb väärtustest «any» ja «none». Probleem ilmneb versioonides Newer OpenSSH 8.7 ja viib kontrolli jätmisele, kui on määratud ainult üks volitus.
• Rünnak, kes kontrollib DNS-serverit, mida kasutatakse nimede määramiseks, saab saavutada spetsiaalsete sümbolite (näiteks «*») asendamise failides known_hosts, kui konfiguratsioonis on lubatud valikud CanonicalizeHostname ja CanonicalizePermittedCNAMEs, ning süsteemi resolver ei kontrolli DNS-serveri vastuste õigsust. Rünnakut peetakse ebatõenäoliseks, kuna tagastatavad nimed peavad vastama CanonicalizePermittedCNAMEs kaudu määratud tingimustele.

Muud muudatused:

• ssh_config-fail on ssh lisas seade EnableEscapeCommandline, mis kontrollib kliendi poole helitugevuse töötlemise lubamist escape-järjestus «~C», mis annab käsurea. Vaikimisi on töötlemine «~C» nüüd välja lülitatud, et rakendada rangemat sandbox-isolatsiooni, mis võib potentsiaalselt põhjustada süsteemide tõrkeid, kus «~C» kasutatakse portide edasiviimiseks.
• sshd_config-failis on sshd-le lisatud direktiiv ChannelTimeout, mis määrab kanali mitteaktiivsuse ajakava (kanalid, kus direktiivis määratud ajal ei ole liiklust, suletakse automaatselt). Sessiooni, X11, agendi ja liikluse edastamise jaoks võivad olla määratud erinevad ajad.
• sshd_config-failis on sshd-le lisatud direktiiv UnusedConnectionTimeout, mis võimaldab määrata ajakava, et lõpetada kliendi ühendusi, mis on olnud teatud aja jooksul aktiivsete kanalite puudumisel.
• sshd-sse on lisatud valik «-V» versiooni kuvamiseks, analooge klient ssh-i sarnasele valikule.
• ssh -G väljundis on lisatud rida «Host», mis kajastab hosti nime argumendi väärtust.
• scp ja sftp-sse on lisatud valik «-X», mis haldab SFTP protokolli parameetreid, nagu koopiate puhversuurus ja ootel olevate taotluste arv.
• ssh-keyscan-is on lubatud skannida täiskohti CIDR-aadresse, näiteks «ssh-keyscan 192.168.0.0/24».

Allikas: opennet.ru