OpenSSH 9.2 on vulnerable pre-authentication stage has been released.

Avaldanud OpenSSH 9.2, avatud rakenduse klient ja server SSH 2.0 ja SFTP protokollide jaoks. Uues versioonis on parandatud haavatavust, mis põhjustas kahekordse mälu vabastamise autentimise eelsel etapil. Haavatavad on ainult OpenSSH 9.1 väljaanded, varasemates versioonides probleem ei esine.

Haavatavuse esinemiseks piisab, kui muuta SSH-kliendi bänneriks «SSH-2.0-FuTTYSH_9.1p1», et saavutada lipud «SSH_BUG_CURVE25519PAD» ja «SSH_OLD_DHGEX», mis sõltuvad SSH-kliendi versioonist. Pärast nende lippude seadistamist vabastatakse mälu «options.kex_algorithms» bufriks kaks korda — funktsiooni do_ssh2_kex() käivitamisel, mis kutsub esile compat_kex_proposal(), ja funktsiooni do_authentication2() käivitamisel, mis järjestikku kutsub esile input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() ja kex_assemble_names().

Tööriista väljatöötamine haavatavuse jaoks loetakse ebatõenäoliseks, kuna ekspluateerimise protsess on liiga keeruline — kaasaegsed mälu jaotamise teegid pakuvad kaitset topeltmälu vabastamise eest ning pre-auth-protsess, kus vea põhjus asub, toimub alandatud privileegidega isoleeritud sandboxi keskkonnas.

Lisaks märkidele olevatele haavatavustele on uues väljaandes lahendatud veel kaks turvaprobleemi:

• Viga seadmise töötlemisel 'PermitRemoteOpen', mis toob kaasa esimese argumendi ignoreerimise, kui see erineb väärtustest 'any' ja 'none'. Probleem esineb versioonides, mis on uuemad kui OpenSSH 8.7 ja viib kontrollimise möödamineku korral, kui näidatakse ainult ühte õigust.
• DNS-server, mis kontrollib nimesid ja võib saavutada spetsiaalsete sümbolite (nt „*”) asendamise known_hosts failides, kui seadistustes on lubatud valikud CanonicalizeHostname ja CanonicalizePermittedCNAMEs ning süsteemi resolver ei kontrolli DNS-serveri vastuste õigust. Rünnaku teostamist peetakse ebatõenäoliseks, kuna tagastatavad nimed peavad vastama CanonicalizePermittedCNAMEs kaudu määratud tingimustele.

Muud muudatused:

• ssh_config failis on ssh jaoks lisatud seade EnableEscapeCommandline, mis haldab kliendi poolel escape-järjestuste „~C” töötlemist, mis pakub käsurea. Vaikimisi on „~C” töötlemine nüüd keelatud, et kasutada rangemat sandbox-isolatsiooni, mis võib potentsiaalselt põhjustada süsteemide talitlushäireid, kus „~C” kasutatakse sadamate suunamiseks töötamise ajal.
• sshd_config failis on sshd jaoks lisatud direktiiv ChannelTimeout, et määrata kanali inaktiivsuse ajavahemik (kanalid, kus antud ajavahemiku jooksul ei ole liiklust registreeritud, suletakse automaatselt). Seansside, X11, agendi ja liiklusuunamise jaoks võivad olla määratud erinevad ajakavad.
• sshd_config failis on nüüd UnusedConnectionTimeout direktiiv, mis võimaldab määrata ajavahemiku, mille jooksul lõpetatakse kliendi ühendused, mis on teatud aja jooksul ilma aktiivsete kanalideta.
• sshd-s on lisatud valik «-V» versiooni väljundiks, sarnaselt usb-clienti valikule.
• ssh -G väljundisse on lisatud rida «Host», mis kajastab argumendi väärtust, mille nimi on host.
• scp ja sftp-sse on lisatud võimalus «-X», et hallata SFTP-protokolli parameetreid, nagu kopeerimise puhvri suurus ja ootel olevate päringute arv.
• ssh-keyscan lubab skaneerida täiskoosseisusid CIDR-aadresse, näiteks «ssh-keyscan 192.168.0.0/24».

Allikas: opennet.ru