Megjelent a Dropbear projekt 2026.90-es kiadása, amely a SSH szerver és kliens fejlesztésével foglalkozik, széles körben elterjedt vezeték nélküli routerekben és hasonló kompakt disztribúciókban, mint például az OpenWrt. A Dropbear alacsony memóriafogyasztása, a felesleges funkciók letiltási lehetősége a fordítás során és a kliens és szerver egyesítésének támogatása egyetlen végrehajtható fájlba, hasonlóan a busyboxhoz, jellemzi. Statikus összekapcsolás esetén az uClibc-vel a Dropbear végrehajtható fájlja mindössze 110 kB helyet foglal. A Dropbear támogatja az X11 átirányítást, kompatibilis az OpenSSH kulcsfájllal (~/.ssh/authorized_keys), és lehetővé teszi a több kapcsolat létrehozását egy tranzitáló gépen keresztül. A projekt kódja C nyelven íródott, és MIT-hez hasonló licensz alatt terjesztik.
Az új verzióban több biztonsági problémát javítottak:
- A scp sebezhetőség (CVE-2019-6111) hiányos megszüntetése, amely lehetővé teszi más fájlok felülírását egy rosszindulatú eszközre való csatlakozás során. szerverhez. A scp alkalmazásakor szerver eldönti, hogy mely fájlokat és könyvtárakat küldjön el az ügyfélnek, míg az ügyfél csupán az általa visszakapott objektumok neveinek helyességét ellenőrzi. Az ügyfél oldalán történő ellenőrzés megakadályozza, hogy a jelenlegi könyvtáron kívülre lépjen („../”), de rekurzív másolás (-r) esetén nem veszi figyelembe azokat az eseteket, amikor olyan könyvtárakat továbbítanak, amelyek neve eltér az eredetileg kértől. A problémát úgy oldották meg, hogy letiltották a „-r” opció használatát már meglévő célkönyvtár esetén.
- Egy sebezhetőség (CVE-2026-35385) a scp segédprogramban, amely miatt root jogosultsággal történő fájlletöltéskor, „-O” opcióval megadva és „-p” opció nélkül nem takarították el a setuid/setgid zászlókat.
- A „forced_command” végrehajtási parancs megkerülésének lehetősége az authorized_keys beállításainál, amikor egy hitelesített felhasználó „-t” opcióval csatlakozik (belépés jelszó- és nyilvános kulcs-ellenőrzéssel).
- A szolgáltatás megtagadása egy helyi felhasználó által létrehozott specialista fájl révén, amelynek neve authorized_keys, blokkolja az olvasási műveleteket.
- Adatok olvasása a puffertartományon kívül, amikor a kliens- és szerverlekérdezések átirányítóit hozzák létre, ami tetszőleges fájl leírók záródásához vezethet.
Nem biztonsággal kapcsolatos módosítások:
- Az ssh-hoz „-R” opció került bevezetésre az unix socketek SSH alagúton való átkonfigurálásához.
- Az ssd-hez „-M” opciót adtak hozzá a maximális munkamenet időtartamának korlátozására.
- Az „authorized_keys”-hez „permitlisten” opció került hozzáadásra a megengedett portok korlátozására.
- A dropbearkey 0.32 vagy korábbi verzióiban készült RSA-kulcsok támogatásának megszüntetése, amelyek érzékenyek a nem megfelelően végrehajtott időeltolódásos támadásokra, amelyek az adatok feldolgozásának ideje közötti eltéréseket mérik, ha az adatok a gyorsítótárba kerülnek vagy sem.
- A nyilvános kulcsok brute-force feltörésének megakadályozása érdekében a nyilvános kulcsok kérésének száma 15 próbálkozásra korlátozódik minden egyes munkamenet során.
Forrás: opennet.ru
