취약점 수정이 포함된 OpenSSH 8.6 릴리스

SSH 8.6 및 SFTP 프로토콜을 사용하여 작업하기 위한 클라이언트 및 서버의 개방형 구현인 OpenSSH 2.0 릴리스가 출시되었습니다. 새 버전은 이전 릴리스에 나타난 LogVerbose 지시문 구현의 취약점을 제거하고 실행된 코드와 관련된 템플릿, 함수 및 파일을 기준으로 필터링하는 기능을 포함하여 로그에 덤프되는 디버깅 정보의 수준을 높일 수 있습니다. 샌드박스 환경의 격리된 sshd 프로세스에서 재설정 권한이 있습니다.

아직 알려지지 않은 취약점을 사용하여 권한이 없는 프로세스에 대한 제어권을 얻은 공격자는 LogVerbose 문제를 사용하여 샌드박싱을 우회하고 상승된 권한으로 실행되는 프로세스를 공격할 수 있습니다. LogVerbose 취약점은 LogVerbose 설정이 기본적으로 비활성화되어 있고 일반적으로 디버깅 중에만 사용되기 때문에 실제로 발생할 가능성이 낮은 것으로 간주됩니다. 또한 공격을 위해서는 권한이 없는 프로세스에서 새로운 취약점을 찾아야 합니다.

취약점과 관련되지 않은 OpenSSH 8.6의 변경 사항:

• sftp 및 sftp-server에 새로운 프로토콜 확장이 구현되었습니다.[이메일 보호]"를 사용하면 SFTP 클라이언트가 최대 패킷 크기, 쓰기 및 읽기 작업에 대한 제한을 포함하여 서버에 설정된 제한 사항에 대한 정보를 얻을 수 있습니다. SFTP에서는 데이터를 전송할 때 최적의 블록 크기를 선택하기 위해 새로운 확장이 사용됩니다.
• ModuliFile 설정이 sshd용 sshd_config에 추가되어 DH-GEX용 그룹이 포함된 "moduli" 파일의 경로를 지정할 수 있습니다.
• 각 테스트가 실행된 이후 경과된 시간을 출력할 수 있도록 TEST_SSH_ELAPSED_TIMES 환경 변수가 단위 테스트에 추가되었습니다.
• GNOME 비밀번호 요청 인터페이스는 GNOME2용과 GNOME3용의 두 가지 옵션으로 구분됩니다(contrib/gnome-ssk-askpass3.c). Wayland 호환성을 개선하기 위한 GNOME3의 변형은 키보드 및 마우스 캡처를 제어할 때 gdk_seat_grab() 호출을 사용합니다.
• fstatat64 시스템 호출의 소프트 거부가 Linux에서 사용되는 seccomp-bpf 기반 샌드박스에 추가되었습니다.

출처 : opennet.ru