{"id":112310,"date":"2023-12-19T03:10:31","date_gmt":"2023-12-19T01:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej"},"modified":"2023-12-19T03:10:31","modified_gmt":"2023-12-19T01:10:31","slug":"reliz-openssh-9-6-c-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej","title":{"rendered":"La sortie d'OpenSSH 9.6 corrige des vuln\u00e9rabilit\u00e9s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version OpenSSH 9.6 a \u00e9t\u00e9 publi\u00e9e, une mise en \u0153uvre ouverte du client et du serveur pour le fonctionnement selon les protocoles SSH 2.0 et SFTP. Dans cette nouvelle version, trois probl\u00e8mes de s\u00e9curit\u00e9 ont \u00e9t\u00e9 corrig\u00e9s : <\/p>\n
\n
Vuln\u00e9rabilit\u00e9 dans le protocole SSH (CVE-2023-48795, attaque \u00ab Terrapin \u00bb) permettant, lors d'une attaque MITM, de r\u00e9trograder la connexion vers l'utilisation d'algorithmes d'authentification moins s\u00e9curis\u00e9s et de d\u00e9sactiver la protection contre les attaques par canaux lat\u00e9raux, qui reproduisent les saisies en analysant les d\u00e9lais entre les frappes au clavier. La m\u00e9thode d'attaque est d\u00e9crite dans une autre actualit\u00e9.\n
Vuln\u00e9rabilit\u00e9 dans l'utilitaire ssh, permettant d'injecter des commandes shell arbitraires en manipulant les valeurs de nom d'utilisateur et d'h\u00f4te contenant des caract\u00e8res sp\u00e9ciaux. La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e si l'attaquant contr\u00f4le les valeurs du nom d'utilisateur et du nom d'h\u00f4te transmises dans ssh, les directives ProxyCommand et LocalCommand, ou les blocs \u00ab match exec \u00bb, qui contiennent des caract\u00e8res de substitution, tels que %u et %h. Par exemple, des noms d'utilisateur et d'h\u00f4te incorrects peuvent \u00eatre inject\u00e9s dans des syst\u00e8mes utilisant des sous-modules dans Git, car Git ne bloque pas l'utilisation de caract\u00e8res sp\u00e9ciaux dans le nom d'h\u00f4te et le nom d'utilisateur. Une vuln\u00e9rabilit\u00e9 similaire se manifeste \u00e9galement dans libssh.\n
Une erreur dans ssh-agent, provoquant l'application des restrictions uniquement au premier cl\u00e9 PKCS#11 ajout\u00e9e, alors que celles-ci devraient s'appliquer \u00e0 toutes. Ce probl\u00e8me ne concerne pas les cl\u00e9s priv\u00e9es standard, les tokens FIDO et les cl\u00e9s sans restrictions. <\/ul>\n
Les autres changements : <\/p>\n
\n
Dans ssh, une substitution \u00ab %j \u00bb a \u00e9t\u00e9 ajout\u00e9e, qui se r\u00e9sout dans le nom d'h\u00f4te sp\u00e9cifi\u00e9 via la directive ProxyJump.\n
Dans ssh, le support de la configuration ChannelTimeout c\u00f4t\u00e9 client a \u00e9t\u00e9 ajout\u00e9, ce qui peut \u00eatre utilis\u00e9 pour terminer les canaux inactifs.\n
Dans ssh, sshd, ssh-add et ssh-keygen, le support de la lecture des cl\u00e9s priv\u00e9es ED25519 dans le format PEM PKCS8 a \u00e9t\u00e9 introduit (auparavant seul le format OpenSSH \u00e9tait pris en charge).\n
Dans ssh et sshd, une extension de protocole a \u00e9t\u00e9 ajout\u00e9e pour la ren\u00e9gociation des algorithmes de signature num\u00e9rique pour l'authentification par cl\u00e9 publique, effectu\u00e9e apr\u00e8s la r\u00e9ception des donn\u00e9es sur le nom d'utilisateur. Par exemple, gr\u00e2ce \u00e0 cette extension, il est possible d'utiliser s\u00e9lectivement d'autres algorithmes li\u00e9s aux utilisateurs en sp\u00e9cifiant PubkeyAcceptedAlgorithms dans le bloc \u00ab Match user \u00bb.\n
Dans ssh-add et ssh-agent, une extension du protocole a \u00e9t\u00e9 ajout\u00e9e pour d\u00e9finir des certificats lors du chargement des cl\u00e9s PKCS#11, permettant d'utiliser des certificats associ\u00e9s \u00e0 des cl\u00e9s priv\u00e9es PKCS#11 dans toutes les utilitaires OpenSSH prenant en charge ssh-agent, et pas seulement dans ssh.\n
Am\u00e9lioration de la d\u00e9tection des indicateurs de compilation non pris en charge ou instables, tels que \u00ab -fzero-call-used-regs \u00bb dans clang.\n
Pour restreindre les privil\u00e8ges du processus sshd dans les versions d'OpenSolaris prenant en charge l'interface getpflags(), le mode PRIV_XPOLICY a \u00e9t\u00e9 utilis\u00e9 au lieu de PRIV_LIMIT. <\/ul>\n