सुरक्षा निराकरणांसह OpenSSH 9.3 अद्यतन

OpenSSH 9.3 चे प्रकाशन प्रकाशित केले गेले आहे, SSH 2.0 आणि SFTP प्रोटोकॉल वापरून कार्य करण्यासाठी क्लायंट आणि सर्व्हरची खुली अंमलबजावणी. नवीन आवृत्ती सुरक्षा समस्यांचे निराकरण करते:

• ssh-add युटिलिटीमध्ये तार्किक त्रुटी आढळून आली ज्यामुळे, ssh-एजंटमध्ये स्मार्ट कार्डसाठी की जोडताना, "ssh-add -h" पर्याय वापरून निर्दिष्ट केलेले निर्बंध एजंटला पाठवले गेले नाहीत. परिणामी, एजंटला एक की जोडली गेली, ज्यासाठी कोणतेही निर्बंध लागू केले गेले नाहीत, केवळ विशिष्ट होस्टकडून कनेक्शनची परवानगी दिली गेली.
• कॉन्फिगरेशन फाइलमध्ये VerifyHostKeyDNS सेटिंग सक्षम केले असल्यास, विशेष स्वरूपित DNS प्रतिसादांवर प्रक्रिया करताना वाटप केलेल्या बफरच्या बाहेरील स्टॅक क्षेत्रामधील डेटा वाचण्यासाठी ssh युटिलिटीमध्ये एक भेद्यता ओळखली गेली आहे. समस्या getrrsetbyname() फंक्शनच्या अंगभूत अंमलबजावणीमध्ये आहे, जी बाह्य ldns लायब्ररी (-with-ldns) न वापरता संकलित केलेल्या OpenSSH च्या पोर्टेबल आवृत्त्यांमध्ये वापरली जाते आणि मानक लायब्ररी असलेल्या सिस्टमवर जे getrrsetbyname( ला समर्थन देत नाहीत. ) कॉल करा. ssh क्लायंटला सेवा नाकारणे सुरू करण्याव्यतिरिक्त, असुरक्षिततेच्या शोषणाच्या शक्यतेचे मूल्यमापन अशक्य मानले जाते.

याव्यतिरिक्त, तुम्ही OpenBSD मध्ये समाविष्ट असलेल्या libskey लायब्ररीमध्ये एक भेद्यता लक्षात घेऊ शकता, जी OpenSSH मध्ये वापरली जाते. समस्या 1997 पासून उपस्थित आहे आणि विशेष स्वरूपित होस्टनावांवर प्रक्रिया करताना स्टॅक बफर ओव्हरफ्लो होऊ शकते. हे लक्षात घेतले जाते की असुरक्षिततेचे प्रकटीकरण OpenSSH द्वारे दूरस्थपणे सुरू केले जाऊ शकते हे असूनही, व्यवहारात असुरक्षा निरुपयोगी आहे, कारण ती स्वतः प्रकट होण्यासाठी, आक्रमण केलेल्या होस्टच्या नावात (/etc/hostname) पेक्षा जास्त असणे आवश्यक आहे. 126 वर्ण, आणि बफर केवळ शून्य कोड ('\0') असलेल्या वर्णांनी भरलेला असू शकतो.

गैर-सुरक्षा बदलांमध्ये हे समाविष्ट आहे:

• SSHFP नगेट डिस्प्ले अल्गोरिदम निवडण्यासाठी ssh-keygen आणि ssh-keyscan साठी "-Ohashalg=sha1|sha256" पॅरामीटरसाठी समर्थन जोडले.
• sshd ने खाजगी की लोड करण्याचा प्रयत्न न करता आणि अतिरिक्त तपासण्या न करता सक्रिय कॉन्फिगरेशन पार्स आणि प्रदर्शित करण्यासाठी "-G" पर्याय जोडला आहे, जे तुम्हाला की जनरेशनच्या आधीच्या टप्प्यावर कॉन्फिगरेशन तपासण्याची आणि अनाधिकृत वापरकर्त्यांद्वारे चेक चालवण्यास अनुमती देते.
• sshd लिनक्स प्लॅटफॉर्मवर seccomp आणि seccomp-bpf सिस्टम कॉल फिल्टरिंग यंत्रणा वापरून अलगाव वाढवते. mmap, madvise आणि futex चे ध्वज अनुमत सिस्टीम कॉलच्या सूचीमध्ये जोडले गेले आहेत.

स्त्रोत: opennet.ru