פגיעות של גלישת מאגר ב-libssh

זוהתה פגיעות (CVE-2-2) בספריית libssh (לא להתבלבל עם libssh2021), שנועדה להוסיף תמיכת לקוח ושרת עבור פרוטוקול SSHv3634 לתוכניות C, מה שמוביל לגלישה במאגר בעת התחלת תהליך המפתח מחדש באמצעות החלפת המפתחות המשתמשת באלגוריתם גיבוב אחר. הבעיה תוקנה במהדורה 0.9.6.

מהות הבעיה היא שפעולת שינוי המפתח מאפשרת שימוש ב-hashs קריפטוגרפיים עם גודל קאסט השונה מהאלגוריתם במקור. במקביל, זיכרון עבור ה-hash ב-libssh הוקצה על סמך גודל ה-hash המקורי, ושימוש בגודל hash גדול יותר מוביל להחלפת נתונים מעבר לגבול המאגר שהוקצה. כשיטת אבטחה חוזרת, אתה יכול להגביל את רשימת שיטות החלפת המפתחות הנתמכות לאלגוריתםים עם אותו גודל גיבוב בלבד. לדוגמה, כדי לאגד ל-SHA256, אתה יכול להוסיף לקוד: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-nistp256");

מקור: OpenNet.ru