ភាពងាយរងគ្រោះលើសចំណុះនៅក្នុង libssh

ភាពងាយរងគ្រោះ (CVE-2-2) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងបណ្ណាល័យ libssh (មិនត្រូវច្រឡំជាមួយ libssh2021) ដែលត្រូវបានរចនាឡើងដើម្បីបន្ថែមការគាំទ្រម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេសម្រាប់ពិធីការ SSHv3634 ទៅកម្មវិធី C ដែលនាំទៅដល់ការហៀរសំបោរនៅពេលចាប់ផ្តើមដំណើរការគ្រាប់ចុចឡើងវិញ។ ដោយប្រើការផ្លាស់ប្តូរគន្លឹះដែលប្រើក្បួនដោះស្រាយសញ្ញាផ្សេងគ្នា។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 0.9.6 ។

ខ្លឹមសារនៃបញ្ហាគឺថាប្រតិបត្តិការផ្លាស់ប្តូរគន្លឹះអនុញ្ញាតឱ្យប្រើសញ្ញាសម្ងាត់ដែលមានទំហំខាសដែលខុសពីក្បួនដោះស្រាយដែលបានប្រើដំបូង។ ក្នុងពេលជាមួយគ្នានោះ អង្គចងចាំសម្រាប់ hash នៅក្នុង libssh ត្រូវបានបែងចែកដោយផ្អែកលើទំហំ hash ដើម ហើយការប្រើទំហំ hash ធំជាងនេះ នាំឱ្យទិន្នន័យត្រូវបានសរសេរជាន់ពីលើលើសពីព្រំដែនសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ ជាវិធីសាស្ត្រសុវត្ថិភាពជំនួស អ្នកអាចកំណត់បញ្ជីនៃវិធីសាស្ត្រផ្លាស់ប្តូរសោដែលបានគាំទ្រដល់តែក្បួនដោះស្រាយដែលមានទំហំសញ្ញាដូចគ្នា។ ឧទាហរណ៍ ដើម្បីភ្ជាប់ទៅ SHA256 អ្នកអាចបន្ថែមទៅកូដ៖ rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-sha");

ប្រភព: opennet.ru