취약점 수정 사항이 포함된 OpenSSH 10.6 버전이 출시되었습니다.

SSH 2.0 및 SFTP용 오픈 소스 클라이언트 및 서버 구현인 OpenSSH 10.6이 출시되었습니다. AI 도구를 사용한 코드 분석을 통해 대부분 발견된 보안 문제가 해결되었습니다(CVE 식별자는 할당되지 않음).

• SFTP의 취약점으로 인해 공격자가 제어하는 ​​서버에 접근할 때 파일이 대상 디렉터리 외부에 기록될 수 있습니다.
• sshd의 GSSAPI 구현에서 두 가지 취약점이 발견되었는데, 이는 인증 시도 간 상태 지속으로 인해 발생했습니다. GSSAPI 자격 증명이 인증 실패 후에도 남아 있다가 이후 인증 성공 시에 사용될 수 있었습니다. 이러한 문제는 GSSAPIAuthentication 설정이 활성화된 경우에 나타납니다.
• sshd와 ssh에서는 LZ77 압축 지원이 비활성화되어 있는데, 이는 사이드 채널 공격 가능성 때문입니다. 이 공격은 피해자와 공유 다중화 연결을 통해 연결된 경우, 공격자가 제어하는 ​​입력이 전송되는 암호화 메시지의 전체 길이에 영향을 미친다는 점을 악용하여 다른 세션의 콘텐츠를 복구할 수 있도록 합니다 (LZ77은 모든 채널에서 공유되는 버퍼에서 반복되는 문자열을 참조로 대체합니다).
• ssh 유틸리티는 명령줄에 입력하는 사용자 이름에 '$' 및 '\' 문자의 사용을 금지합니다. 이러한 문자는 설정에 지정된 ProxyCommand 및 Match 실행 지시문에 이름을 대체할 때 코드를 실행하는 데 사용될 수 있기 때문입니다.
• ssh-keygen에서 일광 절약 시간 처리 오류로 인해 인증서 만료일이 1시간 늦어지던 문제가 수정되었습니다.
• sshd와 ssh에서 zip 폭탄 생성을 차단하기 위해 데이터 압축 해제 시 최대 패킷 크기 초과 여부를 확인하는 기능이 추가되었습니다.
• sshd에서 authorized_keys 파일의 "restrict" 키워드 제한이 무시되고 터널(PermitTunnel)에 적용되지 않던 문제가 해결되었습니다.
• sshd에서 "none" 옵션이 Match 블록 내에서 잘못 구문 분석되는 문제가 해결되었습니다. 이전에는 AuthorizedPrincipalsFile과 같은 일부 지시문에서 이 옵션이 지시문이 비활성화되었음을 나타내는 것이 아니라 파일 이름으로 해석되었습니다.
• 파일 디스크립터 전달을 지원하지 않고 PTY 할당에 루트 권한이 필요한 플랫폼에서 루트 권한이 해제되지 않는 sshd의 버그를 수정했습니다. 이 문제는 QNX 6, SCO OpenServer 5 및 "--disable-fd-passing" 옵션을 사용하여 빌드할 때 발생합니다.

취약점과 관련 없는 변경 사항:

• 양자 컴퓨터에 대한 무차별 대입 공격에 강한 ssh-mldsa44-ed25519 하이브리드 암호화 알고리즘에 대한 지원이 활성화되었습니다.
• WarnWeakCrypto 옵션은 양자 내성이 없는 키 합의 알고리즘을 사용하여 연결이 설정될 때 경고를 표시할지 여부를 제어하기 위해 sshd_config에 구현되었으며 기본적으로 활성화되어 있습니다.
• ssh-keygen 및 ssh-add는 FIDO 토큰에 저장된 키에 접근하기 전에 자격 증명에 대한 credProtect 정책 검사를 수행하여 검증 요구 사항(PIN 또는 생체 인식)을 충족하는지 확인합니다.
• FIDO 및 PKCS#11 토큰에 대한 선택적 PIN 입력을 건너뛰도록 ssh-add에 "-P" 플래그를 추가했습니다.
• SSH에서 `~I` 명령어는 로컬 시스템과 원격 시스템의 버전 ​​정보를 표시합니다.
• SFTP에서는 필요한 경우 디렉터리를 생성하기 위해 mkdir/lmkdir 명령에 '-p' 플래그가 추가되었습니다.
• ssh-keygen에 키를 16진수 덤프 형식으로 내보낼 수 있는 "hexdump" 모드가 추가되었습니다(예: 문서에 붙여넣기 위해).
• ssh 및 sshd에서 ChannelTimeout 지시문을 사용하면 소수점 이하 초 단위까지 정확하게 타임아웃을 지정할 수 있습니다.
• sshd에 AgentSocketPath 옵션을 추가하여 에이전트를 포워딩할 때 $SSH_AUTH_SOCK의 경로를 지정할 수 있도록 했습니다(예: $HOME의 하위 디렉터리의 경우 user:.ssh/agent, 공유 디렉터리의 경우 shared:/tmp).
• ssh-agent에는 에이전트 소켓이 있는 디렉터리를 지정하는 "-A" 플래그가 있으며, 이를 통해 AgentSocketPath 옵션에서처럼 "user:" 및 "shared:" 접두사를 지정할 수 있습니다.
• sshd에서 공개 키 검증은 이제 인증 시도와 분리되었습니다. "PubkeyOptions max-pk-ok:nnnn" 옵션이 추가되어 MaxAuthTries 제한에 따라 공개 키 검증 시도 횟수(기본값 6회)를 설정하고, 이 횟수 초과 시 연결이 종료됩니다.
• ssh 및 sshd에서 TCPKeepAlive 옵션은 이제 "all" 값을 지원합니다. 이 값을 사용하면 기본 연결뿐만 아니라 해당 연결을 통해 전달되는 연결에 대해서도 keepalive 패킷을 보낼 수 있습니다.

출처 : opennet.ru