सुरक्षा फिक्सहरूसँग OpenSSH 9.3 अद्यावधिक

OpenSSH 9.3 को रिलीज, SSH 2.0 र SFTP प्रोटोकलहरूमा काम गर्ने ग्राहक र सर्भरको खुला कार्यान्वयन, प्रकाशित गरिएको छ। नयाँ संस्करणले सुरक्षा समस्याहरू समाधान गर्छ:

• ssh-add उपयोगितामा तार्किक त्रुटि पहिचान गरिएको छ, जसको कारणले, ssh-agent मा स्मार्टकार्ड कुञ्जीहरू थप्दा, "ssh-add -h" विकल्प प्रयोग गरी निर्दिष्ट प्रतिबन्धहरू एजेन्टलाई पठाइएन। नतिजाको रूपमा, एजेन्टमा एउटा कुञ्जी थपियो, जसको लागि केही होस्टहरूबाट मात्र जडानहरूलाई अनुमति दिने प्रतिबन्धहरू लागू गरिएन।
• VerifyHostKeyDNS सेटिङ कन्फिगरेसन फाइलमा समावेश गरिएको छ भने विशेष रूपमा क्राफ्ट गरिएको DNS प्रतिक्रियाहरू प्रशोधन गर्दा छुट्याइएको बफर बाहिर स्ट्याक क्षेत्रबाट डेटा पढ्नको लागि ssh उपयोगितामा एउटा जोखिम पहिचान गरिएको छ। समस्या getrrsetbyname() प्रकार्यको बिल्ट-इन कार्यान्वयनमा अवस्थित छ, जुन बाह्य ldns पुस्तकालय (--with-ldns) प्रयोग नगरी निर्मित OpenSSH को पोर्टेबल संस्करणहरूमा प्रयोग गरिन्छ र getrrsetbyname लाई समर्थन नगर्ने मानक पुस्तकालयहरू भएका प्रणालीहरूमा। () कल गर्नुहोस्। ssh ग्राहकको लागि सेवा अस्वीकार गर्न बाहेक, जोखिमको शोषणको सम्भावनालाई असम्भवको रूपमा मूल्याङ्कन गरिएको छ।

थप रूपमा, OpenSSH मा प्रयोग हुने OpenBSD सँग समावेश गरिएको libskey पुस्तकालयमा एउटा जोखिमलाई नोट गर्न सकिन्छ। समस्या 1997 देखि अवस्थित छ र विशेष रूपमा क्राफ्ट गरिएको होस्टनामहरू प्रशोधन गर्दा स्ट्याकमा बफर ओभरफ्लो हुन सक्छ। यो नोट गरिएको छ कि जोखिमको अभिव्यक्ति टाढाबाट OpenSSH मार्फत प्रारम्भ गर्न सकिन्छ भन्ने तथ्यको बावजुद, व्यवहारमा कमजोरी बेकार छ, किनभने यसको अभिव्यक्तिको लागि आक्रमण गरिएको होस्टको नाम (/etc/hostname) मा 126 वर्णहरू भन्दा बढी हुनुपर्दछ, र बफर शून्य कोड ('\0') भएका क्यारेक्टरहरूसँग मात्र ओभरफ्लो गर्न सकिन्छ।

गैर-सुरक्षा परिवर्तनहरू मध्ये:

• ssh-keygen मा "-Ohashalg=sha1|sha256" प्यारामिटरको लागि समर्थन थपियो र SSHFP स्न्यापसटहरू प्रदर्शन गर्न एल्गोरिदम चयन गर्न ssh-keyscan।
• निजी कुञ्जीहरू लोड गर्ने प्रयास नगरी र अतिरिक्त जाँचहरू नगरी सक्रिय कन्फिगरेसनलाई पार्स गर्न र प्रदर्शन गर्न sshd मा "-G" विकल्प थपियो, कुञ्जी जेनेरेसन अघि कन्फिगरेसन जाँच गर्न र विशेषाधिकार नभएका प्रयोगकर्ताहरूद्वारा चलाउन अनुमति दिँदै।
• sshd ले seccomp र seccomp-bpf प्रणाली कल फिल्टरिङ संयन्त्र प्रयोग गरेर लिनक्स प्लेटफर्ममा अलगाव बढाएको छ। अनुमति दिइएको प्रणाली कलहरूको सूचीमा mmap, madvise र futex मा झण्डाहरू थपियो।

स्रोत: opennet.ru