{"id":106630,"date":"2023-02-03T12:48:25","date_gmt":"2023-02-03T10:48:25","guid":{"rendered":"https:\/\/prohoster.info\/?p=106630"},"modified":"2023-02-03T21:50:37","modified_gmt":"2023-02-03T19:50:37","slug":"vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","title":{"rendered":"Uscita di OpenSSH 9.2 che risolve una vulnerabilit\u00e0 che si manifesta prima dell'autenticazione.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata la versione OpenSSH 9.2, un'implementazione open source del client e del server per i protocolli SSH 2.0 e SFTP. Nella nuova versione \u00e8 stata corretta una vulnerabilit\u00e0 che porta a un doppio rilascio di memoria prima dell'autenticazione. Solo la versione OpenSSH 9.1 presenta questa vulnerabilit\u00e0; non si manifesta in versioni precedenti. <\/p>\n
Per creare le condizioni per l'esposizione della vulnerabilit\u00e0, \u00e8 sufficiente modificare il banner del client SSH in \u00abSSH-2.0-FuTTYSH_9.1p1\u00bb per attivare i flag \u00abSSH_BUG_CURVE25519PAD\u00bb e \u00abSSH_OLD_DHGEX\u00bb, che dipendono dalla versione del client SSH. Una volta impostati questi flag, la memoria per il buffer \u00aboptions.kex_algorithms\u00bb viene liberata due volte \u2014 durante l'esecuzione della funzione do_ssh2_kex(), che chiama compat_kex_proposal(), e durante l'esecuzione della funzione do_authentication2(), che chiama in cascata input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() e kex_assemble_names(). <\/p>\n
La creazione di un exploit funzionante per la vulnerabilit\u00e0 \u00e8 considerata improbabile, poich\u00e9 il processo di sfruttamento \u00e8 troppo complicato \u2014 le moderne librerie di gestione della memoria forniscono protezioni contro la doppia liberazione della memoria, e il processo di pre-auth, che contiene l'errore, viene eseguito con privilegi ridotti in un ambiente sandbox isolato. <\/p>\n
Oltre alla vulnerabilit\u00e0 segnalata, nel nuovo rilascio sono state risolte anche altre due problematiche di sicurezza: <\/p>\n
\n
Si \u00e8 verificato un errore durante l'elaborazione dell'impostazione «PermitRemoteOpen», che provoca l'ignoramento del primo argomento se differente dai valori «any» e «none». Il problema si manifesta nelle versioni superiori a OpenSSH 8.7 e porta a saltare il controllo quando viene specificato solo un permesso.\n
Un attaccante che controlla il server DNS utilizzato per la risoluzione dei nomi pu\u00f2 ottenere la sostituzione di caratteri speciali (ad esempio, «*») nei file known_hosts, se nella configurazione sono attivate le opzioni CanonicalizeHostname e CanonicalizePermittedCNAMEs, e il risolutore di sistema non verifica la correttezza delle risposte dal server DNS. L'esecuzione dell'attacco \u00e8 considerata poco probabile, poich\u00e9 i nomi restituiti devono soddisfare le condizioni specificate tramite CanonicalizePermittedCNAMEs. <\/ul>\n
Altre modifiche: <\/p>\n
\n
Nella configurazione ssh_config \u00e8 stata aggiunta l'impostazione EnableEscapeCommandline, che controlla l'abilitazione della gestione sul lato client delle sequenze di escape «~C», che forniscono una riga di comando. Per impostazione predefinita, la gestione di «~C» \u00e8 ora disabilitata per utilizzare un'isolamento sandbox pi\u00f9 rigoroso, il che potrebbe potenzialmente causare malfunzionamenti nei sistemi in cui «~C» \u00e8 utilizzato per il reindirizzamento delle porte durante l'operazione.\n
Nel file sshd_config per sshd \u00e8 stata aggiunta la direttiva ChannelTimeout per impostare il timeout di inattivit\u00e0 del canale (i canali in cui non \u00e8 stato registrato traffico per il periodo specificato nella direttiva verranno automaticamente chiusi). Per la sessione, X11, l'agente e il reindirizzamento del traffico possono essere impostati diversi timeout.\n
Nel file sshd_config per sshd \u00e8 stata aggiunta la direttiva UnusedConnectionTimeout, che consente di impostare un timeout per il completamento delle connessioni client che rimangono inattive per un certo periodo di tempo.\n
Nel sshd \u00e8 stata aggiunta l'opzione «-V» per visualizzare la versione, analogamente a un'opzione simile nel client ssh.\n
Nel output di «ssh -G» \u00e8 stata aggiunta una riga «Host», che riflette il valore dell'argomento con il nome host.\n
In scp e sftp \u00e8 stata aggiunta l'opzione «-X» per gestire parametri come la dimensione del buffer di copia e il numero di richieste in attesa di completamento nel protocollo SFTP.\n
In ssh-keyscan \u00e8 consentita la scansione di interi intervalli di indirizzi CIDR, ad esempio, «ssh-keyscan 192.168.0.0\/24». <\/ul>\n