भेद्यता सुधार के साथ ओपनएसएसएच 8.6 रिलीज़

ओपनएसएसएच 8.6 की रिलीज़ प्रकाशित की गई है, जो एसएसएच 2.0 और एसएफटीपी प्रोटोकॉल का उपयोग करके काम करने के लिए क्लाइंट और सर्वर का एक खुला कार्यान्वयन है। नया संस्करण LogVerbose निर्देश के कार्यान्वयन में भेद्यता को समाप्त करता है, जो पिछले रिलीज में दिखाई दिया था और आपको लॉग में डंप की गई डिबगिंग जानकारी के स्तर को बढ़ाने की अनुमति देता है, जिसमें निष्पादित कोड से जुड़े टेम्पलेट्स, फ़ंक्शन और फ़ाइलों द्वारा फ़िल्टर करने की क्षमता शामिल है। सैंडबॉक्स वातावरण में एक अलग sshd प्रक्रिया में रीसेट विशेषाधिकारों के साथ।

एक हमलावर जो कुछ अभी तक अज्ञात भेद्यता का उपयोग करके एक गैर-विशेषाधिकार प्राप्त प्रक्रिया पर नियंत्रण हासिल करता है, वह सैंडबॉक्सिंग को बायपास करने और उन्नत विशेषाधिकारों के साथ चल रही प्रक्रिया पर हमला करने के लिए लॉगवर्बोज़ समस्या का उपयोग कर सकता है। LogVerbose भेद्यता को व्यवहार में घटित होने की संभावना नहीं मानी जाती है क्योंकि LogVerbose सेटिंग डिफ़ॉल्ट रूप से अक्षम होती है और आमतौर पर केवल डिबगिंग के दौरान उपयोग की जाती है। हमले के लिए एक विशेषाधिकार रहित प्रक्रिया में एक नई भेद्यता खोजने की भी आवश्यकता होती है।

ओपनएसएसएच 8.6 में परिवर्तन भेद्यता से संबंधित नहीं हैं:

• एसएफटीपी और एसएफटीपी-सर्वर में एक नया प्रोटोकॉल एक्सटेंशन लागू किया गया है "[ईमेल संरक्षित]", जो एसएफटीपी क्लाइंट को सर्वर पर निर्धारित प्रतिबंधों के बारे में जानकारी प्राप्त करने की अनुमति देता है, जिसमें अधिकतम पैकेट आकार की सीमाएं और लिखने और पढ़ने के संचालन शामिल हैं। एसएफटीपी में, डेटा स्थानांतरित करते समय इष्टतम ब्लॉक आकार का चयन करने के लिए एक नए एक्सटेंशन का उपयोग किया जाता है।
• sshd के लिए sshd_config में एक मॉड्यूलीफाइल सेटिंग जोड़ी गई है, जो आपको DH-GEX के लिए समूहों वाली "मॉड्यूली" फ़ाइल का पथ निर्दिष्ट करने की अनुमति देती है।
• प्रत्येक परीक्षण चलाने के बाद बीते समय के आउटपुट को सक्षम करने के लिए TEST_SSH_ELAPSED_TIMES पर्यावरण चर को इकाई परीक्षणों में जोड़ा गया है।
• GNOME पासवर्ड अनुरोध इंटरफ़ेस को दो विकल्पों में विभाजित किया गया है, एक GNOME2 के लिए और एक GNOME3 के लिए (contrib/gnome-ssk-askpass3.c)। वेलैंड संगतता में सुधार के लिए GNOME3 का एक संस्करण कीबोर्ड और माउस कैप्चर को नियंत्रित करते समय gdk_seat_grab() पर कॉल का उपयोग करता है।
• Linux में प्रयुक्त seccomp-bpf-आधारित सैंडबॉक्स में fstatat64 सिस्टम कॉल का एक सॉफ्ट-अस्वीकृत जोड़ा गया है।

स्रोत: opennet.ru