{"id":106630,"date":"2023-02-03T12:48:25","date_gmt":"2023-02-03T10:48:25","guid":{"rendered":"https:\/\/prohoster.info\/?p=106630"},"modified":"2023-02-03T21:50:37","modified_gmt":"2023-02-03T19:50:37","slug":"vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","title":{"rendered":"Izdanje OpenSSH 9.2 s uklanjanjem ranjivosti koja se o\u010dituje u fazi prije autentikacije.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljen je OpenSSH 9.2, otvorena implementacija klijent-servera za rad s protokolima SSH 2.0 i SFTP. U novoj verziji ispravljena je ranjivost koja dovodi do dvostrukog osloba\u0111anja memorije u fazi prije autentifikacije. Ranjivost zahva\u0107a samo verziju OpenSSH 9.1, dok se problem ne pojavljuje u starijim verzijama. <\/p>\n
Za stvaranje uvjeta za manifestaciju ranjivosti dovoljno je promijeniti banner SSH klijenta na «SSH-2.0-FuTTYSH_9.1p1» kako bi se postavili flagovi «SSH_BUG_CURVE25519PAD» i «SSH_OLD_DHGEX», koji ovise o verziji SSH klijenta. Nakon postavljanja ovih flagova, memorija za buffer «options.kex_algorithms» se osloba\u0111a dva puta — prilikom izvr\u0161avanja funkcije do_ssh2_kex(), koja poziva compat_kex_proposal(), i prilikom izvr\u0161avanja funkcije do_authentication2(), koja slijedno poziva input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() i kex_assemble_names(). <\/p>\n
Stvaranje funkcionalnog eksploita za ranjivost smatra se malo vjerovatnim, budu\u0107i da je proces eksploatacije previ\u0161e slo\u017een — moderne biblioteke za raspodjelu memorije pru\u017eaju za\u0161titu od dvostrukog osloba\u0111anja memorije, a proces pre-auth, u kojem se nalazi gre\u0161ka, izvr\u0161ava se s niskim privilegijama u izoliranom sandbox okru\u017eenju. <\/p>\n
Osim navedene ranjivosti, u novom izdanju ispravljena su jo\u0161 dva sigurnosna problema: <\/p>\n
\n
Gre\u0161ka u obradi postavke «PermitRemoteOpen», koja mo\u017ee dovesti do ignoriranja prvog argumenta ako se razlikuje od vrijednosti «any» i «none». Problem se manifestira u verzijama novijim od OpenSSH 8.7 i dovodi do propu\u0161tanja provjere kada se navede samo jedno ovla\u0161tenje.\n
Napada\u010d koji kontrolira DNS poslu\u017eitelj kori\u0161ten za odre\u0111ivanje imena mo\u017ee posti\u0107i zamjenu specijalnih znakova (na primjer, «*») u datotekama known_hosts, ako su u konfiguraciji uklju\u010dene opcije CanonicalizeHostname i CanonicalizePermittedCNAMEs, a sustavni rezolucioner ne provjerava ispravnost odgovora s DNS poslu\u017eitelja. Provo\u0111enje napada se smatra malo vjerojatnim, budu\u0107i da vra\u0107ena imena moraju odgovarati uvjetima postavljenim kroz CanonicalizePermittedCNAMEs. <\/ul>\n
Druge promjene: <\/p>\n
\n
U ssh_config za ssh dodana je postavka EnableEscapeCommandline, koja upravlja uklju\u010divanjem obrade na strani klijenta escape sekvenci «~C», koja pru\u017ea komandnu liniju. Po defaultu, obrada «~C» sada je onemogu\u0107ena radi kori\u0161tenja stro\u017ee sandbox izolacije, \u0161to potencijalno mo\u017ee dovesti do problema u sustavima u kojima se «~C» koristi za preusmjeravanje portova tijekom rada.\n
U sshd_config za sshd dodana je direktiva ChannelTimeout za postavljanje vremenskog ograni\u010denja neaktivnosti kanala (kanali u kojima za vrijeme navedeno u direktivi nije zabilje\u017een promet, automatski \u0107e se zatvoriti). Za sesiju, X11, agenta i preusmjeravanje prometa mogu se postaviti razli\u010dita vremenska ograni\u010denja.\n
U sshd_config za sshd dodana je direktiva UnusedConnectionTimeout, koja omogu\u0107uje postavljanje vremenskog ograni\u010denja za zavr\u0161avanje klijentskih veza koje su odre\u0111eno vrijeme bez aktivnih kanala.\n
U sshd dodana je opcija «-V» za ispis verzije, analogno s sli\u010dnom opcijom u ssh klijentu.\n
U izlazu «ssh -G» dodana je linija «Host», koja odra\u017eava vrijednost argumenta s imenom hosta.\n
U scp i sftp dodana je opcija «-X» za upravljanje parametrima protokola SFTP, kao \u0161to su veli\u010dina bafer-a za kopiranje i broj zahtjeva koji \u010dekaju na zavr\u0161etak.\n
U ssh-keyscan omogu\u0107eno je skeniranje cijelih CIDR raspona adresa, na primjer, «ssh-keyscan 192.168.0.0\/24». <\/ul>\n