{"id":106630,"date":"2023-02-03T12:48:25","date_gmt":"2023-02-03T10:48:25","guid":{"rendered":"https:\/\/prohoster.info\/?p=106630"},"modified":"2023-02-03T21:50:37","modified_gmt":"2023-02-03T19:50:37","slug":"vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","title":{"rendered":"OpenSSH 9.2 on vulnerable pre-authentication stage has been released.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avaldanud OpenSSH 9.2, avatud rakenduse klient ja server SSH 2.0 ja SFTP protokollide jaoks. Uues versioonis on parandatud haavatavust, mis p\u00f5hjustas kahekordse m\u00e4lu vabastamise autentimise eelsel etapil. Haavatavad on ainult OpenSSH 9.1 v\u00e4ljaanded, varasemates versioonides probleem ei esine. <\/p>\n
Haavatavuse ilmingute loomiseks piisab, kui muuta SSH-klientide b\u00e4nneriks «SSH-2.0-FuTTYSH_9.1p1», et valida lipud «SSH_BUG_CURVE25519PAD» ja «SSH_OLD_DHGEX», mis s\u00f5ltuvad SSH-klientide versioonist. P\u00e4rast nende lippude seadistamist vabastatakse m\u00e4lu «options.kex_algorithms» kaks korda — funktsiooni do_ssh2_kex() t\u00e4itmisel, mis kutsub v\u00e4lja compat_kex_proposal(), ja funktsiooni do_authentication2() t\u00e4itmisel, mis kutsub ahelas esile input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() ja kex_assemble_names(). <\/p>\n
T\u00f6\u00f6tava eksploitatsiooni loomine haavatavuse jaoks peetakse ebat\u00f5en\u00e4oliseks, kuna ekspluateerimisprotsess on liiga keeruline — t\u00e4nap\u00e4evased m\u00e4luhalduse teegid pakuvad kaitset topeltm\u00e4lu vabastamise eest ja pre-auth-protsess, milles viga esineb, k\u00e4ivitub madalamate privileegidega isoleeritud sandbox-keskkonnas. <\/p>\n
Lisaks m\u00e4rkidele olevatele haavatavustele on uues v\u00e4ljaandes lahendatud veel kaks turvaprobleemi: <\/p>\n
\n
Viga seade \u201ePermitRemoteOpen\u201d t\u00f6\u00f6tlemisel, mis p\u00f5hjustab esimese argumendi ignoreerimise, kui see erineb v\u00e4\u00e4rtustest \u201eany\u201d ja \u201enone\u201d. Probleem ilmneb versioonides, mis on uuemad kui OpenSSH 8.7, ja toob kaasa kontrollimise vahelej\u00e4tmise, kui on m\u00e4\u00e4ratud ainult \u00fcks volitus.\n
R\u00fcndaja, kes kontrollib DNS-serverit, mida kasutatakse nimede m\u00e4\u00e4ramiseks, v\u00f5ib saavutada erim\u00e4rkide (nt \u201e*\u201d) asendamise known_hosts failides, kui konfiguratsioonis on lubatud valikud CanonicalizeHostname ja CanonicalizePermittedCNAMEs, ning s\u00fcsteemi resolver ei kontrolli DNS-serveri vastuste korrektust. R\u00fcnnaku toimumine peetakse ebat\u00f5en\u00e4oliseks, kuna tagastatud nimed peavad vastama CanonicalizePermittedCNAMEs kaudu m\u00e4\u00e4ratud tingimustele. <\/ul>\n
Muud muudatused: <\/p>\n
\n
ssh_config failis on ssh jaoks lisatud seade EnableEscapeCommandline, mis reguleerib kliendi poolel escape-j\u00e4rjestuste \u201e~C\u201d t\u00f6\u00f6tlemise lubamist, mis annab k\u00e4surea. Vaikimisi on \u201e~C\u201d t\u00f6\u00f6tlemine n\u00fc\u00fcd keelatud, et kasutada rangemat sandbox-isolatsiooni, mis v\u00f5ib potentsiaalselt p\u00f5hjustada s\u00fcsteemide talitlush\u00e4ireid, kus \u201e~C\u201d kasutatakse sadamate suunamiseks t\u00f6\u00f6tamise ajal.\n
sshd_config failis on sshd jaoks lisatud direktiiv ChannelTimeout, et m\u00e4\u00e4rata kanali inaktiivsuse ajavahemik (kanalid, kus antud ajavahemiku jooksul ei ole liiklust registreeritud, suletakse automaatselt). Seansside, X11, agendi ja liiklusuunamise jaoks v\u00f5ivad olla m\u00e4\u00e4ratud erinevad ajakavad.\n
sshd_config failis on n\u00fc\u00fcd UnusedConnectionTimeout direktiiv, mis v\u00f5imaldab m\u00e4\u00e4rata ajavahemiku, mille jooksul l\u00f5petatakse kliendi \u00fchendused, mis on teatud aja jooksul ilma aktiivsete kanalideta.\n
sshd-sse on lisatud valik «-V», et kuvada versioon sarnaselt ssh kliendi valikuga.\n
K\u00e4sku «ssh -G» on lisatud rida «Host», mis kajastab hostinime argumendi v\u00e4\u00e4rtust.\n
scp ja sftp-sse on lisatud valik «-X», et hallata SFTP protokolli parameetreid, nagu kopeerimispuud ja l\u00f5petamist ootavate p\u00e4ringute arv.\n