ഓപ്പൺഎസ്എസ്എച്ച് 9.2, പ്രീ-ഓഥിക്കേഷൻ കേടുപാടുകൾ പരിഹരിക്കുന്നതിനൊപ്പം പുറത്തിറക്കി

SSH 9.2, SFTP പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു ക്ലയന്റിന്റെയും സെർവറിന്റെയും തുറന്ന നിർവ്വഹണമായ OpenSSH 2.0-ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. പുതിയ പതിപ്പ്, പ്രാമാണീകരണത്തിന് മുമ്പുള്ള ഘട്ടത്തിൽ മെമ്മറി ഇരട്ടിയാക്കുന്നതിലേക്ക് നയിക്കുന്ന ഒരു അപകടസാധ്യത ഇല്ലാതാക്കുന്നു. ഓപ്പൺഎസ്എസ്എച്ച് 9.1 പതിപ്പിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ; മുമ്പത്തെ പതിപ്പുകളിൽ പ്രശ്നം ദൃശ്യമാകില്ല.

അപകടസാധ്യതയുടെ പ്രകടനത്തിനുള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കുന്നതിന്, SSH-ന്റെ പതിപ്പിനെ ആശ്രയിച്ചിരിക്കുന്ന "SSH_BUG_CURVE2.0PAD", "SSH_OLD_DHGEX" എന്നീ ഫ്ലാഗുകൾ സജ്ജീകരിക്കുന്നതിന് SSH ക്ലയന്റ് ബാനർ "SSH-9.1-FuTTYSH_1p25519" എന്നതിലേക്ക് മാറ്റിയാൽ മതിയാകും. കക്ഷി. ഈ ഫ്ലാഗുകൾ സജ്ജീകരിച്ചതിന് ശേഷം, "options.kex_algorithms" ബഫറിനായുള്ള മെമ്മറി രണ്ടുതവണ സ്വതന്ത്രമാകുന്നു - do_ssh2_kex() ഫംഗ്ഷൻ എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ, അത് compat_kex_proposal() എന്ന് വിളിക്കുന്നു, കൂടാതെ do_authentication2() ഫംഗ്ഷൻ എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ, input_userauthauth_reget എന്ന് വിളിക്കുന്നു. ), copy_set_server_options() ചെയിൻ സഹിതം , assemble_algorithms() and kex_assemble_names().

ചൂഷണ പ്രക്രിയ വളരെ സങ്കീർണ്ണമായതിനാൽ, അപകടസാധ്യതയ്ക്കായി ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നത് അസംഭവ്യമായി കണക്കാക്കപ്പെടുന്നു - ആധുനിക മെമ്മറി അലോക്കേഷൻ ലൈബ്രറികൾ മെമ്മറി ഇരട്ടി സ്വതന്ത്രമാക്കുന്നതിനെതിരെ സംരക്ഷണം നൽകുന്നു, കൂടാതെ പിശക് ഉള്ള പ്രീ-ഓത്ത് പ്രോസസ്സ് ഒരു ഒറ്റപ്പെട്ട പ്രത്യേകാവകാശങ്ങളോടെ പ്രവർത്തിക്കുന്നു. സാൻഡ്ബോക്സ് പരിസ്ഥിതി.

ശ്രദ്ധേയമായ അപകടസാധ്യതയ്‌ക്ക് പുറമേ, പുതിയ പതിപ്പ് രണ്ട് സുരക്ഷാ പ്രശ്‌നങ്ങൾ കൂടി പരിഹരിക്കുന്നു:

• "PermitRemoteOpen" ക്രമീകരണം പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു പിശക് സംഭവിച്ചു, "ഏതെങ്കിലും", "ഒന്നുമില്ല" എന്നീ മൂല്യങ്ങളിൽ നിന്ന് വ്യത്യസ്തമാണെങ്കിൽ ആദ്യ ആർഗ്യുമെന്റ് അവഗണിക്കപ്പെടും. ഓപ്പൺഎസ്എസ്എച്ച് 8.7-നേക്കാൾ പുതിയ പതിപ്പുകളിൽ ഈ പ്രശ്നം ദൃശ്യമാകുന്നു, ഒരു അനുമതി മാത്രം വ്യക്തമാക്കുമ്പോൾ പരിശോധന ഒഴിവാക്കപ്പെടും.
• കോൺഫിഗറേഷനിൽ CanonicalizeHostname, CanonicalizePermittedCNAMEs ഓപ്ഷനുകൾ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, പേരുകൾ പരിഹരിക്കാൻ ഉപയോഗിക്കുന്ന DNS സെർവർ നിയന്ത്രിക്കുന്ന ഒരു ആക്രമണകാരിക്ക് അറിയപ്പെടുന്ന_ഹോസ്റ്റ് ഫയലുകളിലേക്ക് പ്രത്യേക പ്രതീകങ്ങൾ (ഉദാഹരണത്തിന്, "*") പകരം വയ്ക്കാൻ കഴിയും, കൂടാതെ സിസ്റ്റം റിസോൾവർ അതിന്റെ കൃത്യത പരിശോധിക്കുന്നില്ല. DNS സെർവറിൽ നിന്നുള്ള പ്രതികരണങ്ങൾ. തിരികെ നൽകിയ പേരുകൾ CanonicalizePermittedCNAMEs മുഖേന വ്യക്തമാക്കിയ വ്യവസ്ഥകളുമായി പൊരുത്തപ്പെടുന്നതിനാൽ ആക്രമണത്തിന് സാധ്യതയില്ല.

മറ്റ് മാറ്റങ്ങൾ:

• കമാൻഡ് ലൈൻ നൽകുന്ന "~C" എസ്കേപ്പ് സീക്വൻസിൻറെ ക്ലയന്റ്-സൈഡ് പ്രോസസ്സിംഗ് പ്രവർത്തനക്ഷമമാണോ എന്ന് നിയന്ത്രിക്കുന്നതിന് ssh-നുള്ള ssh_config-ലേക്ക് ഒരു EnableEscapeCommandline ക്രമീകരണം ചേർത്തു. ഡിഫോൾട്ടായി, "~C" ഹാൻഡ്ലിംഗ് ഇപ്പോൾ പ്രവർത്തനരഹിതമായ സാൻഡ്ബോക്സ് ഐസൊലേഷൻ ഉപയോഗിക്കുന്നതിന് പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു, റൺടൈമിൽ പോർട്ട് ഫോർവേഡിംഗിനായി "~C" ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളെ തകർക്കാൻ സാധ്യതയുണ്ട്.
• ചാനൽ നിഷ്‌ക്രിയത്വ ടൈംഔട്ട് സജ്ജീകരിക്കുന്നതിന് sshd-നുള്ള sshd_config-ലേക്ക് ChannelTimeout നിർദ്ദേശം ചേർത്തു (നിർദ്ദേശത്തിൽ വ്യക്തമാക്കിയ സമയത്തേക്ക് ട്രാഫിക് രേഖപ്പെടുത്താത്ത ചാനലുകൾ സ്വയമേവ അടയ്‌ക്കപ്പെടും). സെഷൻ, X11, ഏജന്റ്, ട്രാഫിക് റീഡയറക്‌ഷൻ എന്നിവയ്‌ക്കായി വ്യത്യസ്‌ത സമയപരിധികൾ സജ്ജീകരിക്കാനാകും.
• sshd-നുള്ള sshd_config-ലേക്ക് UnusedConnectionTimeout നിർദ്ദേശം ചേർത്തിരിക്കുന്നു, ഇത് ഒരു നിശ്ചിത സമയത്തേക്ക് സജീവ ചാനലുകളില്ലാത്ത ക്ലയന്റ് കണക്ഷനുകൾ അവസാനിപ്പിക്കുന്നതിനുള്ള സമയപരിധി സജ്ജീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• ssh ക്ലയന്റിലുള്ള സമാന ഓപ്ഷന് സമാനമായി പതിപ്പ് പ്രദർശിപ്പിക്കുന്നതിന് “-V” ഓപ്ഷൻ sshd-ലേക്ക് ചേർത്തിരിക്കുന്നു.
• ഹോസ്റ്റ് നെയിം ആർഗ്യുമെന്റിന്റെ മൂല്യം പ്രതിഫലിപ്പിക്കുന്ന, "ssh -G" ന്റെ ഔട്ട്പുട്ടിലേക്ക് "ഹോസ്റ്റ്" എന്ന വരി ചേർത്തു.
• കോപ്പി ബഫർ വലുപ്പം, തീർച്ചപ്പെടുത്താത്ത അഭ്യർത്ഥനകളുടെ എണ്ണം എന്നിവ പോലുള്ള SFTP പ്രോട്ടോക്കോൾ പാരാമീറ്ററുകൾ നിയന്ത്രിക്കുന്നതിന് "-X" ഓപ്ഷൻ scp, sftp എന്നിവയിലേക്ക് ചേർത്തു.
• ssh-keyscan പൂർണ്ണ CIDR വിലാസ ശ്രേണികൾ സ്കാൻ ചെയ്യാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന് "ssh-keyscan 192.168.0.0/24".

അവലംബം: opennet.ru