कमजोरियों को दूर करने के साथ ओपनएसएसएच 9.6 का विमोचन

ओपनएसएसएच 9.6 की रिलीज प्रकाशित की गई है, जो एसएसएच 2.0 और एसएफटीपी प्रोटोकॉल का उपयोग करके काम करने के लिए क्लाइंट और सर्वर का एक खुला कार्यान्वयन है। नया संस्करण तीन सुरक्षा समस्याओं को ठीक करता है:

• SSH प्रोटोकॉल (CVE-2023-48795, "टेरापिन" हमला) में एक भेद्यता, जो MITM हमले को कम सुरक्षित प्रमाणीकरण एल्गोरिदम का उपयोग करने के लिए कनेक्शन को वापस रोल करने और साइड-चैनल हमलों के खिलाफ सुरक्षा को अक्षम करने की अनुमति देती है जो देरी का विश्लेषण करके इनपुट को फिर से बनाते हैं। कीबोर्ड पर कीस्ट्रोक्स के बीच। हमले की विधि का वर्णन एक अलग समाचार लेख में किया गया है।
• एसएसएच उपयोगिता में एक भेद्यता जो विशेष वर्ण वाले लॉगिन और होस्ट मानों में हेरफेर के माध्यम से मनमाने ढंग से शेल कमांड के प्रतिस्थापन की अनुमति देती है। भेद्यता का फायदा उठाया जा सकता है यदि कोई हमलावर ssh, ProxyCommand और LocalCommand निर्देशों, या "मैच निष्पादन" ब्लॉकों को दिए गए लॉगिन और होस्टनाम मानों को नियंत्रित करता है जिनमें %u और %h जैसे वाइल्डकार्ड वर्ण होते हैं। उदाहरण के लिए, Git में सबमॉड्यूल का उपयोग करने वाले सिस्टम में गलत लॉगिन और होस्ट को प्रतिस्थापित किया जा सकता है, क्योंकि Git होस्ट और उपयोगकर्ता नामों में विशेष वर्ण निर्दिष्ट करने पर रोक नहीं लगाता है। ऐसी ही एक भेद्यता libssh में भी दिखाई देती है।
• ssh-एजेंट में एक बग था, जहां PKCS#11 निजी कुंजी जोड़ते समय, केवल PKCS#11 टोकन द्वारा लौटाई गई पहली कुंजी पर प्रतिबंध लागू किए गए थे। यह समस्या नियमित निजी कुंजियों, FIDO टोकन या अप्रतिबंधित कुंजियों को प्रभावित नहीं करती है।

अतिरिक्त लाभ:

• ProxyJump निर्देश के माध्यम से निर्दिष्ट होस्टनाम में विस्तार करते हुए, ssh में "%j" प्रतिस्थापन जोड़ा गया।
• ssh ने क्लाइंट साइड पर चैनलटाइमआउट सेट करने के लिए समर्थन जोड़ा है, जिसका उपयोग निष्क्रिय चैनलों को समाप्त करने के लिए किया जा सकता है।
• PEM PKCS25519 प्रारूप में ED8 निजी कुंजियों को ssh, sshd, ssh-add और ssh-keygen में पढ़ने के लिए समर्थन जोड़ा गया (पहले केवल OpenSSH प्रारूप समर्थित था)।
• उपयोगकर्ता नाम प्राप्त होने के बाद सार्वजनिक कुंजी प्रमाणीकरण के लिए डिजिटल हस्ताक्षर एल्गोरिदम पर फिर से बातचीत करने के लिए ssh और sshd में एक प्रोटोकॉल एक्सटेंशन जोड़ा गया है। उदाहरण के लिए, एक्सटेंशन का उपयोग करके, आप "मैच उपयोगकर्ता" ब्लॉक में PubkeyAcceptedAlgorithms निर्दिष्ट करके उपयोगकर्ताओं के संबंध में अन्य एल्गोरिदम का चयन कर सकते हैं।
• PKCS#11 कुंजी लोड करते समय प्रमाणपत्र सेट करने के लिए ssh-add और ssh-agent में एक प्रोटोकॉल एक्सटेंशन जोड़ा गया, जिससे PKCS#11 निजी कुंजी से जुड़े प्रमाणपत्रों को केवल ssh ही नहीं, बल्कि ssh-एजेंट का समर्थन करने वाली सभी OpenSSH उपयोगिताओं में उपयोग करने की अनुमति मिलती है।
• क्लैंग में "-fzero-call-used-regs" जैसे असमर्थित या अस्थिर कंपाइलर फ़्लैग का बेहतर पता लगाना।
• Sshd प्रक्रिया के विशेषाधिकारों को सीमित करने के लिए, OpenSolaris के संस्करण जो getpflags() इंटरफ़ेस का समर्थन करते हैं, PRIV_LIMIT के बजाय PRIV_XPOLICY मोड का उपयोग करते हैं।

स्रोत: opennet.ru