{"id":107307,"date":"2023-03-16T12:48:10","date_gmt":"2023-03-16T10:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=107307"},"modified":"2023-03-17T13:35:25","modified_gmt":"2023-03-17T11:35:25","slug":"obnovlenie-openssh-9-3-s-ustraneniem-problem-s-bezopasnostyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-openssh-9-3-s-ustraneniem-problem-s-bezopasnostyu","title":{"rendered":"Aggiornamento di OpenSSH 9.3 con risoluzione di problemi di sicurezza","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio di OpenSSH 9.3, un'implementazione open source di client e server per l'utilizzo dei protocolli SSH 2.0 e SFTP. Nella nuova versione sono stati risolti problemi di sicurezza: <\/p>\n
\n
Nell'utilit\u00e0 ssh-add \u00e8 stata identificata una logica difettosa, che causa la mancanza di passaggio dei vincoli specificati tramite l'opzione \u00abssh-add -h\u00bb all'agente ssh-agent quando si aggiungono chiavi per smart card. Di conseguenza, venivano aggiunte chiavi all'agente a cui non venivano applicati i vincoli che consentivano connessioni solo da determinati host.\n
Nell'utilit\u00e0 ssh \u00e8 stata trovata una vulnerabilit\u00e0 che pu\u00f2 portare alla lettura dei dati dall'area dello stack al di fuori del buffer designato, durante l'elaborazione di risposte DNS appositamente formattate, se \u00e8 abilitata l'impostazione VerifyHostKeyDNS nel file di configurazione. Il problema \u00e8 presente nell'implementazione interna della funzione getrrsetbyname(), utilizzata nelle versioni portabili di OpenSSH compilate senza l'uso della libreria esterna ldns (\u2014with-ldns) e sui sistemi con librerie standard che non supportano la chiamata a getrrsetbyname(). \u00c8 considerata poco probabile la possibilit\u00e0 di sfruttare la vulnerabilit\u00e0, eccetto che per innescare un attacco di negazione del servizio verso il client ssh. <\/ul>\n
Si segnala anche una vulnerabilit\u00e0 nella libreria libskey inclusa in OpenBSD, utilizzata in OpenSSH. Il problema \u00e8 presente dal 1997 e pu\u00f2 causare un overflow del buffer nello stack durante l'elaborazione di nomi host appositamente formattati. Si osserva che, nonostante la vulnerabilit\u00e0 possa essere innescata da remoto tramite OpenSSH, in pratica risulta inutile, poich\u00e9 per manifestarla il nome dell'host attaccato (\/etc\/hostname) deve contenere pi\u00f9 di 126 caratteri e il buffer pu\u00f2 essere riempito solo da caratteri con codice zero (''). <\/p>\n
Tra le modifiche non correlate alla sicurezza: <\/p>\n
\n
In ssh-keygen e ssh-keyscan \u00e8 stata aggiunta la supporto per il parametro \u00ab-Ohashalg=sha1|sha256\u00bb per selezionare l'algoritmo di hashing degli SSHFP.\n
In sshd \u00e8 stata aggiunta l'opzione \u00ab-G\u00bb per analizzare e visualizzare la configurazione attiva senza tentativi di caricare chiavi private e senza eseguire ulteriori controlli, consentendo di verificare la configurazione in fase di pre-generazione delle chiavi e di avviare la verifica con utenti non privilegiati.\n
In sshd \u00e8 stata migliorata l'isolamento sulla piattaforma Linux, utilizzando meccanismi di filtraggio delle chiamate di sistema seccomp e seccomp-bpf. Nella lista delle chiamate di sistema autorizzate sono stati aggiunti i flag a mmap, madvise e futex. <\/ul>\n