Publication d'OpenSSH 8.1

Après six mois de développement présenté la sortie OpenSSH 8.1, une mise en œuvre ouverte du client et du serveur pour travailler avec les protocoles SSH 2.0 et SFTP.

Une attention particulière dans cette nouvelle version est accordée à la correction d'une vulnérabilité touchant ssh, sshd, ssh-add et ssh-keygen. Le problème réside dans le code de parsing des clés privées de type XMSS et permet à un attaquant d'initier un dépassement d'entier. La vulnérabilité est considérée comme exploitable, mais peu applicable, car le support des clés XMSS relève de fonctionnalités expérimentales désactivées par défaut (dans la version portable, autoconf ne prévoit même pas d'option de compilation pour activer XMSS).

Principales modifications :

• Dans ssh, sshd et ssh-agent ajouté un code qui empêche la récupération de la clé privée alors qu'elle est en mémoire, à la suite d'attaques par canaux latéraux tels que Spectre, Meltdown, RowHammer et RAMBleed. Les clés privées sont désormais chiffrées lors de leur chargement en mémoire et ne sont déchiffrées qu'au moment de leur utilisation, restant chiffrées le reste du temps. Avec une telle approche, pour qu'un attaquant réussisse à récupérer la clé privée, il doit d'abord reconstruire une clé intermédiaire générée aléatoirement de 16 Ko, utilisée pour chiffrer la clé principale, ce qui est peu probable compte tenu du taux d'erreur de récupération observé dans les attaques modernes.
• Dans ssh-keygen ajoute un support expérimental pour un schéma simplifié de création et de vérification des signatures numériques. Les signatures numériques peuvent être créées à l'aide de clés SSH ordinaires stockées sur disque ou dans ssh-agent, et vérifiées à l'aide d'une liste similaire à authorized_keys de clés autorisées. La signature numérique incorpore des informations sur l'espace de noms pour éviter toute confusion lors de son utilisation dans différents domaines (par exemple, pour les e-mails et les fichiers);
• ssh-keygen est maintenant configuré par défaut pour utiliser l'algorithme rsa-sha2-512 lors de la certification des certificats avec une signature numérique basée sur une clé RSA (en mode CA). Ces certificats ne sont pas compatibles avec les versions antérieures à OpenSSH 7.2 (pour garantir la compatibilité, il convient de redéfinir le type d'algorithme, par exemple via l'appel « ssh-keygen -t ssh-rsa -s … »);
• Dans ssh, le paramètre ProxyCommand prend en charge l'expansion du substitut « %n » (le nom d'hôte spécifié dans la ligne d'adresse);
• Dans les listes d'algorithmes de chiffrement pour ssh et sshd, il est désormais possible d'utiliser le symbole « ^ » pour ajouter des algorithmes par défaut. Par exemple, pour ajouter ssh-ed25519 à la liste par défaut, vous pouvez indiquer « HostKeyAlgorithms ^ssh-ed25519 » ;
• Dans ssh-keygen, l'affichage du commentaire associé à la clé est désormais prévu lors de l'extraction de la clé publique à partir de la clé privée ;
• Dans ssh-keygen, la possibilité d'utiliser le drapeau « -v » lors des opérations de recherche de clés a été ajoutée (par exemple, « ssh-keygen -vF host »), ce qui entraîne l'affichage d'une signature visuelle de l'hôte ;
• Ajout de la possibilité d'utiliser PKCS8 comme format alternatif pour le stockage des clés privées sur disque. Par défaut, le format PEM continue d'être utilisé, mais PKCS8 peut s'avérer utile pour assurer la compatibilité avec des applications tierces.

Source : opennet.ru