{"id":87197,"date":"2020-07-05T07:42:02","date_gmt":"2020-07-05T05:42:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ssh-klientah-openssh-i-putty"},"modified":"2020-07-05T07:42:02","modified_gmt":"2020-07-05T05:42:02","slug":"uyazvimost-v-ssh-klientah-openssh-i-putty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ssh-klientah-openssh-i-putty","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans les clients SSH OpenSSH et PuTTY","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans les clients SSH OpenSSH et PuTTY une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e<\/a><\/noindex> CVE-2020-10174<\/a><\/noindex> (CVE-2020-14002<\/a><\/noindex> dans PuTTY et CVE-2020-14145<\/a><\/noindex> dans OpenSSH), mena\u00e7ant d'exposer des informations dans l'algorithme de n\u00e9gociation de connexion. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant, capable d'intercepter le trafic du client (par exemple, lors de la connexion d'un utilisateur via un point d'acc\u00e8s sans fil contr\u00f4l\u00e9 par l'attaquant), de d\u00e9terminer la tentative de connexion initiale du client \u00e0 l'h\u00f4te, lorsque la cl\u00e9 de l'h\u00f4te n'est pas encore mise en cache par le client. <\/p>\n

Sachant que le client essaie de se connecter pour la premi\u00e8re fois et ne poss\u00e8de pas encore la cl\u00e9 de l'h\u00f4te, l'attaquant peut intercepter la connexion (MITM) et fournir au client sa propre cl\u00e9 d'h\u00f4te, que le client SSH consid\u00e9rera comme celle de l'h\u00f4te cible, s'il ne v\u00e9rifie pas l'empreinte de la cl\u00e9. Ainsi, l'attaquant peut r\u00e9aliser une attaque MITM sans \u00e9veiller les soup\u00e7ons de l'utilisateur et ignorer les sessions o\u00f9 des cl\u00e9s d'h\u00f4tes sont d\u00e9j\u00e0 mises en cache, une tentative de substitution de celles-ci entra\u00eenerait un avertissement concernant le changement de la cl\u00e9 d'h\u00f4te. L'attaque repose sur la n\u00e9gligence des utilisateurs qui ne v\u00e9rifient pas manuellement l'empreinte de la cl\u00e9 d'h\u00f4te lors de la premi\u00e8re connexion. Ceux qui v\u00e9rifient les empreintes de cl\u00e9 sont prot\u00e9g\u00e9s contre de telles attaques.<\/p>\n

Comme indice pour d\u00e9terminer la premi\u00e8re tentative de connexion, on utilise le changement d'ordre de la liste des algorithmes de cl\u00e9s d'h\u00f4tes support\u00e9s. Si la connexion est initiale, le client envoie la liste des algorithmes par d\u00e9faut, alors que si la cl\u00e9 de l'h\u00f4te est d\u00e9j\u00e0 en cache, l'algorithme associ\u00e9 est plac\u00e9 en premier (les algorithmes sont tri\u00e9s par ordre de pr\u00e9f\u00e9rence). <\/p>\n

Le probl\u00e8me se manifeste dans les versions d'OpenSSH de 5.7 \u00e0 8.3 et dans PuTTY de 0.68 \u00e0 0.73. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9e<\/a><\/noindex> dans la version PuTTY 0.74<\/a><\/noindex> via l'ajout d'une option pour d\u00e9sactiver la construction dynamique de la liste des algorithmes de traitement des cl\u00e9s d'h\u00f4tes en faveur d'un \u00e9nonc\u00e9 d'algorithmes dans un ordre fixe.<\/p>\n

Le projet OpenSSH ne pr\u00e9voit pas de modifier le comportement du client SSH, car si l'algorithme de la cl\u00e9 existante n'est pas sp\u00e9cifi\u00e9 en premier, une tentative d'application d'un algorithme non correspondant \u00e0 la cl\u00e9 mise en cache sera faite, avec pour r\u00e9sultat un avertissement concernant une cl\u00e9 inconnue. C'est-\u00e0-dire qu'il existe un choix \u2014 soit une fuite d'information (OpenSSH et PuTTY), soit l'affichage d'avertissements concernant le changement de cl\u00e9 (Dropbear SSH) si la cl\u00e9 sauvegard\u00e9e ne correspond pas au premier algorithme de la liste par d\u00e9faut.<\/p>\n

Pour garantir la s\u00e9curit\u00e9 dans OpenSSH, il est recommand\u00e9 d'utiliser des m\u00e9thodes alternatives de v\u00e9rification de la cl\u00e9 h\u00f4te \u00e0 l'aide d'enregistrements SSHFP dans DNSSEC et de certificats h\u00f4tes (PKI). Il est \u00e9galement possible de d\u00e9sactiver le choix adaptatif des algorithmes de cl\u00e9s h\u00f4tes via l'option HostKeyAlgorithms et d'utiliser l'option UpdateHostKeys pour recevoir des cl\u00e9s h\u00f4tes suppl\u00e9mentaires apr\u00e8s authentification.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 SSH-\u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 OpenSSH \u0438 PuTTY \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2020-14002 \u0432 PuTTY \u0438 CVE-2020-14145 \u0432 OpenSSH), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443, \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u043c\u0443 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043a\u043b\u0438\u0435\u043d\u0442\u0430 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u0443\u044e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c \u0442\u043e\u0447\u043a\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043f\u043e\u043f\u044b\u0442\u043a\u0443 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043a \u0445\u043e\u0441\u0442\u0443, \u043a\u043e\u0433\u0434\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0435\u0449\u0451 \u043d\u0435 \u043f\u0440\u043e\u043a\u044d\u0448\u0438\u0440\u043e\u0432\u0430\u043d \u043a\u043b\u044e\u0447 \u0445\u043e\u0441\u0442\u0430. \u0417\u043d\u0430\u044f, \u0447\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-87197","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans les clients SSH OpenSSH et PuTTY | ProHoster","description":"Dans les clients SSH OpenSSH et PuTTY","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ssh-klientah-openssh-i-putty","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 SSH-\u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 OpenSSH \u0438 PuTTY | ProHoster","og:description":"\u0412 SSH-\u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 OpenSSH \u0438 PuTTY","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ssh-klientah-openssh-i-putty","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-05T05:42:02+00:00","article:modified_time":"2020-07-05T05:42:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"87197","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:56:23","updated":"2022-10-07 22:11:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/87197","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=87197"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/87197\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=87197"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=87197"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=87197"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}