OpenSSH 8.9 väljaanne, millele on lisatud parandused sshd haavatavuse vastu

Pärast kuue kuu arendust on välja antud OpenSSH 8.9, avatud klientide ja serverite rakendus SSH 2.0 ja SFTP protokollide jaoks. Uues versioonis on sshd-s lahendatud haavatavus, mis võib potentsiaalselt võimaldada juurdepääsu ilma autentimiseta. Probleem on põhjustatud täisarvu ülevoolust autentimiskoodis, kuid selle ärakasutamine on võimalik vaid koos teiste loogikavigadega koodis.

Praeguses vormis ei ole haavatavus ärakasutatav, kui on aktiveeritud privileegide jagamise režiim, kuna selle väljendumine on blokeeritud eraldi kontrollide abil, mida viiakse läbi privileegide jagamise jälgimisprotsessi koodis. Privileegide jagamise režiim on vaikimisi aktiveeritud alates 2002. aastast, alates OpenSSH 3.2.2-st, ja on kohustuslik alates OpenSSH 7.5 väljaandmisest, mis avaldati 2017. aastal. Ühtlasi blokeeritakse haavatavus kaasaskantavates OpenSSH versioonides alates 6.5 (2014. aasta) väljaandest, kui kompileerimist toetatakse täisarvu ülevoolude kaitse lippudega.

Muud muudatused:

• Kaasaskantavas OpenSSH versioonis on sshd-s eemaldatud sisemine tugi paroolide räsimiseks MD5 algoritmi abil (tagasi toomine on lubatud seostumisega väliste teegidega, näiteks libxcrypt).
• Ssh, sshd, ssh-add ja ssh-agent sisaldavad alam süsteemi, et piirata võtmete edastamist ja kasutamist, mis on lisatud ssh-agentisse. Alam süsteem võimaldab määrata reeglid, mis määravad, kuidas ja kus võtmeid ssh-agentis kasutada saab. Näiteks võtme lisamiseks, mida saab kasutada autentimiseks, kui iga kasutaja ühendub hostiga scylla.example.org, kasutaja perseus hostiga cetus.example.org ja kasutaja medea hostiga charybdis.example.org, suunates läbi vahehosti scylla.example.org, saab kasutada järgmist käsku: $ ssh-add -h "perseus@cetus.example.org" \ -h "scylla.example.org" \ -h "scylla.example.org>medea@charybdis.example.org" \ ~\/ .ssh\/id_ed25519
• Ssh ja sshd on KexAlgorithmsi loendisse, mis määrab võtme vahetamise meetodite valimise järjekorra, vaikimisi lisatud hübriidne algoritm "sntrup761x25519-sha512@openssh.com" (ECDH/x25519 + NTRU Prime), mis on kvantarvutite rünnakute suhtes vastupidav. OpenSSH 8.9 versioonis on see kokkuleppemeetod rakendatud ECDH ja DH meetodite vahel, kuid järgmisel väljaandel on plaanis see vaikimisi kasutada.
• ssh-keygen, ssh ja ssh-agent parandasid FIDO-tokenite töötlemist, mida kasutatakse seadmete autentimiseks, sealhulgas biomeetrilise autentimise võtmete jaoks.
• ssh-keygenis on lisatud käsk „ssh-keygen -Y match-principals“ kasutajanimede kontrollimiseks lubatud nimede loendis.
• ssh-add ja ssh-agent võimaldavad lisada ssh-agentisse PIN-koodiga kaitstud FIDO-võtmeid (PIN-koodi küsimine toimub autentimise hetkel).
• ssh-keygenis on lubatud valida allkirjastamise ajal hash-algoritm (sha512 või sha256).
• ssh ja sshd on jõudluse parandamiseks võimaldanud võrguandmete lugemist otse sissetulevate pakettide puutusse, möödudes vahebufferdamisest virnas. Sama on rakendatud ka saadetavate andmete otse kanalipuhvrisse paigutamisel.
• ssh-s on PubkeyAuthentication direktiivis laiendatud toetatavate parameetrite loetelu (yes|no|unbound|host-bound), et võimaldada valida kasutatava protokolli laienduse versiooni.

Ühes järgmises väljalaskes on plaanis vaikimisi muuta scp utiliit SFTP kasutamiseks vananenud SCP/RCP protokolli asemel. SFTP kasutab etteaimatavaid meetodeid nimede töötlemiseks ning ei kasuta glob-mallide töötlemist failinimedes teise hosti poolel, mis tekitab turbeprobleeme. Eelkõige SCP ja RCP kasutamisel teeb server otsuse, millised failid ja kaustad kliendile edastada, ning klient kontrollib vaid tagastatud objektide nimede õigsust, mis, kui klient ei tee piisavaid kontrolle, võimaldab serveri edastada teisi failinimesid, mis erinevad nõutud nimedest. SFTP protokollil puuduvad need probleemid, kuid see ei toeta spetsiaalsete teede, näiteks „~/“ avamist. Selle erinevuse kõrvaldamiseks avas eelmises OpenSSH versioonis SFTP-serveri teostuses uut SFTP protokolli laiendust, et avada teid ~ / ja ~user /.

Allikas: opennet.ru