OpenSSH 10.4 er tilgjengelig

Etter tre måneder med utvikling har OpenSSH 10.4 blitt publisert, en åpen implementering av klient og server for å arbeide med SSH 2.0 og SFTP-protokollene. Hovedendringer:

• Eksperimentell støtte for den kombinerte signaturordningen «mldsa44-ed25519» er lagt til, som kombinerer den post-kvante algoritmen ML-DSA 44 med algoritmen basert på elliptiske kurver Ed25519. For å aktivere støtten må «mldsa44-ed25519» legges til i direktivene HostKeyAlgorithms og PubkeyAcceptedAlgorithms. For å generere nøkler kan kommandoen «ssh-keygen -t mldsa44-ed25519» brukes.
• En ny implementering av mønstermatching-systemet, basert på ikke-deterministiske endelige automater, har blitt innført i ssh og sshd, og som ikke lider av problemet med eksponentiell vekst i beregningens kompleksitet ved bruk av masker med mange «*» tegn.
• Adferden til Linux-bygningene av sshd med aktivert systemanropsfiltrering ved hjelp av seccomp har blitt endret. Tidligere resulterte en feil når SECCOMP eller NO_NEW_PRIVS ble aktivert på Linux-systemer uten støtte til logging av en advarsel og fortsatte driften uten isolering, mens det nå vil føre til en kræsje.
• Når du bruker alternativet «sshd -G» i konfigurasjonsdumpen, blir direktivene nå skrevet med både store og små bokstaver, i stedet for kun små bokstaver (dvs. «PubkeyAuthentication» i stedet for «pubkeyauthentication»).
• Atferden til ssh og sshd har blitt tilpasset standarden RFC 4253: sending av meldinger som ikke er relatert til nøkkelutvekslingen under gjenutvekslingen av nøkler vil nå føre til at tilkoblingen avsluttes. Tidligere kunne angripere utføre DoS-angrep ved uendelig å sende utenforstående meldinger under nøkkelutvekslingen, som ble buffret på serveren og brukte minne.

Flere sikkerhetsproblemer er blitt løst:

• Potensielt minnetilgang etter frigjøring (use-after-free) er blitt eliminert i ssh-verktøyet når du henvender deg til skadelig server. Problemet utnyttes gjennom endring av vertsnøkkelen under gjenutvekslingen av nøkler.
• Sårbarhet i sftp som tillater opplasting av en fil til en annen katalog ved å kontakte en skadelig server med kommandoen i formen «sftp host:/path .».
• Sårbarhet i scp som tillater kopiering av filer mellom to eksterne servere, der en er under angriperens kontroll, å organisere filopptak i foreldremappen, som ligger et nivå under målmappen.
• Problemet i sshd som oppstod ved bruk av intern implementering av SFTP-server («internal-sftp»), som er deaktivert som standard, er løst. Problemet var relatert til avskjæring av lange sekvenser i kommandolinjen etter 9 argumenter, noe som førte til at påfølgende argumenter ble kastet. Dermed kan potensielt sikkerhetsrelaterte alternativer bli oversett.
• I sshd er en feil løst som gjorde at direktivet «DisableForwarding=yes» ikke deaktiverte tunneldannelse godkjent av «PermitTunnel=yes» (som ikke er angitt som standard).
• I sshd er et problem løst som kan brukes til å initierer tjenestenekt før autentisering når direktivet GSSAPIAuthentication (deaktivert som standard) er aktivert. Problemet blokkeres ikke av grensen «MaxAuthTries», men omfattes av begrensningen «PerSourcePenalties».
• I sshd er mindre feil rettet som gjorde at det ikke alltid ble lagt til minimal forsinkelse mellom autentiseringsforsøk.

Kilde: opennet.ru