{"id":106630,"date":"2023-02-03T12:48:25","date_gmt":"2023-02-03T10:48:25","guid":{"rendered":"https:\/\/prohoster.info\/?p=106630"},"modified":"2023-02-03T21:50:37","modified_gmt":"2023-02-03T19:50:37","slug":"vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","title":{"rendered":"De release van OpenSSH 9.2 verhelpt een kwetsbaarheid die zich manifesteert v\u00f3\u00f3r de authenticatie.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van OpenSSH 9.2 is gepubliceerd, de open source implementatie van client en server voor het werken met de protocollen SSH 2.0 en SFTP. In de nieuwe versie is een kwetsbaarheid gerepareerd die leidt tot dubbele vrijgave van geheugengebieden v\u00f3\u00f3r de authenticatiefase. Alleen de release OpenSSH 9.1 is kwetsbaar; in eerdere versies treedt het probleem niet op. <\/p>\n
Om de voorwaarden voor het blootstellen van de kwetsbaarheid te cre\u00ebren, is het voldoende om de banner van de SSH-client te wijzigen in «SSH-2.0-FuTTYSH_9.1p1» om de vlaggen «SSH_BUG_CURVE25519PAD» en «SSH_OLD_DHGEX» in te stellen, die afhankelijk zijn van de versie van de SSH-client. Na het instellen van deze vlaggen wordt het geheugen voor de buffer «options.kex_algorithms» twee keer vrijgegeven \u2014 tijdens de uitvoering van de functie do_ssh2_kex(), die compat_kex_proposal() oproept, en tijdens de uitvoering van de functie do_authentication2(), die via input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() en kex_assemble_names() wordt aangeroepen. <\/p>\n
Het cre\u00ebren van een werkende exploit voor de kwetsbaarheid wordt als onwaarschijnlijk beschouwd, omdat het exploitatieproces te ingewikkeld is \u2014 moderne geheugenbeheerlibraries bieden bescherming tegen dubbele geheugenvrijgave, en het pre-authproces, waarin de fout zich bevindt, wordt uitgevoerd met verlaagde privileges in een ge\u00efsoleerde sandbox-omgeving. <\/p>\n
Naast de genoemde kwetsbaarheid zijn in de nieuwe release ook nog twee andere beveiligingsproblemen verholpen: <\/p>\n
\n
Fout bij het verwerken van de instelling «PermitRemoteOpen», die leidt tot het negeren van het eerste argument als dit verschilt van de waarden «any» en «none». Het probleem doet zich voor in versies hoger dan OpenSSH 8.7 en leidt tot het overslaan van de controle wanneer slechts \u00e9\u00e9n bevoegdheid wordt opgegeven.\n
Een aanvaller die de DNS-server controleert die wordt gebruikt voor naamresolutie, kan koppeltekens (zoals «*») in de known_hosts-bestanden invoegen, als de configuratie de opties CanonicalizeHostname en CanonicalizePermittedCNAMEs inschakelt en de systeemresolver de juistheid van de antwoorden van de DNS-server niet controleert. Het uitvoeren van de aanval wordt als onwaarschijnlijk beschouwd, omdat de geretourneerde namen moeten voldoen aan de voorwaarden die zijn opgegeven via CanonicalizePermittedCNAMEs. <\/ul>\n
Andere wijzigingen: <\/p>\n
\n
In ssh_config is een instelling EnableEscapeCommandline toegevoegd die de verwerking van de escape-sequentie «~C» aan de clientzijde regelt, waarmee een opdrachtregel wordt geboden. Standaard is de verwerking van «~C» nu uitgeschakeld om een striktere sandbox-isolatie te benutten, wat mogelijk kan leiden tot storingen in systemen waar «~C» wordt gebruikt voor poortdoorverwijzing tijdens gebruik.\n
In sshd_config for sshd, the ChannelTimeout directive has been added to set a timeout for inactive channels (channels that do not register traffic within the specified time will be automatically closed). Different timeouts can be set for session, X11, agent, and traffic forwarding.\n
In sshd_config for sshd, the UnusedConnectionTimeout directive has been added, allowing you to set a timeout for terminating client connections that remain inactive without active channels for a specified period.\n
In sshd is de optie «-V» toegevoegd voor het weergeven van de versie, vergelijkbaar met een soortgelijke optie in de ssh-client.\n
In de uitvoer van «ssh -G» is de regel «Host» toegevoegd, die de waarde van het argument met de hostnaam weergeeft.\n
In scp en sftp is de optie «-X» toegevoegd om parameters voor het SFTP-protocol te beheren, zoals de buffer grootte van het kopi\u00ebren en het aantal openstaande verzoeken.\n
In ssh-keyscan is het toegestaan om volledige CIDR-adresbereiken te scannen, bijvoorbeeld «ssh-keyscan 192.168.0.0\/24». <\/ul>\n