OpenSSH 9.2 გამოვიდა წინასწარ ავთენტიფიკაციის დაუცველობის გამოსწორებით

გამოქვეყნდა OpenSSH 9.2-ის გამოშვება, კლიენტისა და სერვერის ღია დანერგვა SSH 2.0 და SFTP პროტოკოლების გამოყენებით მუშაობისთვის. ახალი ვერსია გამორიცხავს დაუცველობას, რომელიც იწვევს მეხსიერების ორმაგ გათავისუფლებას წინასწარი ავთენტიფიკაციის ეტაპზე. დაზარალდა მხოლოდ OpenSSH 9.1 გამოშვება; პრობლემა არ ჩანს ადრინდელ ვერსიებში.

დაუცველობის გამოვლენისთვის პირობების შესაქმნელად, საკმარისია SSH კლიენტის ბანერი შეცვალოთ „SSH-2.0-FuTTYSH_9.1p1“, რათა დააყენოთ დროშები „SSH_BUG_CURVE25519PAD“ და „SSH_OLD_DHGEX“, რომლებიც დამოკიდებულია SSH-ის ვერსიაზე. კლიენტი. ამ დროშების დაყენების შემდეგ, "options.kex_algorithms" ბუფერის მეხსიერება ორჯერ თავისუფლდება - do_ssh2_kex() ფუნქციის შესრულებისას, რომელიც იძახებს compat_kex_proposal() და do_authentication2() ფუნქციის შესრულებისას, რომელიც იძახებს input_userauth_get_pllow(ama) ), copy_set_server_options() ჯაჭვის გასწვრივ , assemble_algorithms() და kex_assemble_names().

დაუცველობისთვის სამუშაო ექსპლოიტის შექმნა ნაკლებად სავარაუდოა, რადგან ექსპლუატაციის პროცესი ძალიან რთულია - მეხსიერების განაწილების თანამედროვე ბიბლიოთეკები უზრუნველყოფენ მეხსიერების ორმაგი გათავისუფლებისგან დაცვას, ხოლო წინასწარი ავტორიზაციის პროცესი, რომელშიც არის შეცდომა, მუშაობს შემცირებული პრივილეგიებით იზოლირებულ ადგილას. sandbox გარემო.

გარდა აღნიშნული დაუცველობისა, ახალი გამოშვება ასევე აფიქსირებს უსაფრთხოების კიდევ ორ პრობლემას:

• "PermitRemoteOpen" პარამეტრის დამუშავებისას მოხდა შეცდომა, რის გამოც პირველი არგუმენტი იგნორირებულია, თუ იგი განსხვავდება მნიშვნელობებისგან "ნებისმიერი" და "არცერთი". პრობლემა ჩნდება OpenSSH 8.7-ზე უახლეს ვერსიებში და იწვევს შემოწმების გამოტოვებას, როდესაც მითითებულია მხოლოდ ერთი ნებართვა.
• თავდამსხმელს, რომელიც აკონტროლებს DNS სერვერს, რომელიც გამოიყენება სახელების გადასაჭრელად, შეუძლია მიაღწიოს სპეციალური სიმბოლოების (მაგალითად, „*“) ჩანაცვლებას Known_hosts ფაილებში, თუ CanonicalizeHostname და CanonicalizePermittedCNAMEs პარამეტრები ჩართულია კონფიგურაციაში და სისტემის გადამწყვეტი არ შეამოწმებს სისწორეს. პასუხები DNS სერვერიდან. შეტევა ნაკლებად სავარაუდოა, რადგან დაბრუნებული სახელები უნდა ემთხვეოდეს CanonicalizePermittedCNAME-ში მითითებულ პირობებს.

სხვა ცვლილებები:

• EnableEscapeCommandline პარამეტრი დაემატა ssh_config-ს ssh-ისთვის, რათა გააკონტროლოს, ჩართულია თუ არა კლიენტის მხრიდან გაქცევის თანმიმდევრობის დამუშავება "~C", რომელიც უზრუნველყოფს ბრძანების ხაზს. ნაგულისხმევად, "~C" გატარება ახლა გამორთულია, რათა გამოიყენოს უფრო მკაცრი საცდელი იზოლაცია, რომელიც პოტენციურად არღვევს სისტემებს, რომლებიც იყენებენ "~C" პორტის გადამისამართებისთვის გაშვების დროს.
• ChannelTimeout დირექტივა დაემატა sshd_config for sshd არხის უმოქმედობის ვადის დასაყენებლად (არხები, რომლებშიც ტრაფიკი არ არის ჩაწერილი დირექტივაში მითითებულ დროში ავტომატურად დაიხურება). სესიის, X11-ის, აგენტის და ტრაფიკის გადამისამართებისთვის შეიძლება დაწესდეს სხვადასხვა ვადები.
• UnusedConnectionTimeout დირექტივა დაემატა sshd_config-ს sshd-ისთვის, რაც საშუალებას გაძლევთ დააყენოთ დროის ლიმიტი კლიენტის კავშირების შეწყვეტისთვის, რომლებიც გარკვეული დროის განმავლობაში აქტიური არხების გარეშე იმყოფებოდნენ.
• "-V" ოფცია დაემატა sshd-ს ვერსიის საჩვენებლად, მსგავსი ვარიანტის მსგავსი ssh კლიენტში.
• დაემატა ხაზი "ჰოსტი" "ssh -G"-ის გამოსავალს, რომელიც ასახავს ჰოსტის სახელის არგუმენტის მნიშვნელობას.
• "-X" ოფცია დაემატა scp და sftp SFTP პროტოკოლის პარამეტრების გასაკონტროლებლად, როგორიცაა ასლის ბუფერის ზომა და მომლოდინე მოთხოვნების რაოდენობა.
• ssh-keyscan იძლევა CIDR მისამართის სრული დიაპაზონის სკანირების საშუალებას, მაგალითად "ssh-keyscan 192.168.0.0/24".

წყარო: opennet.ru