ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ OpenSSH 9.6 ਦੀ ਰਿਲੀਜ਼

OpenSSH 9.6 ਦੀ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, SSH 2.0 ਅਤੇ SFTP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੀ ਇੱਕ ਖੁੱਲੀ ਸਥਾਪਨਾ। ਨਵਾਂ ਸੰਸਕਰਣ ਤਿੰਨ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ:

• SSH ਪ੍ਰੋਟੋਕੋਲ (CVE-2023-48795, "Terrapin" ਅਟੈਕ) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਕਿ ਇੱਕ MITM ਹਮਲੇ ਨੂੰ ਘੱਟ ਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣਿਕਤਾ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਅਤੇ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਕਨੈਕਸ਼ਨ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਦੇਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਇਨਪੁਟ ਨੂੰ ਮੁੜ ਤਿਆਰ ਕਰਦੇ ਹਨ। ਕੀਬੋਰਡ 'ਤੇ ਕੀਸਟ੍ਰੋਕ ਦੇ ਵਿਚਕਾਰ . ਹਮਲੇ ਦਾ ਤਰੀਕਾ ਇੱਕ ਵੱਖਰੇ ਨਿਊਜ਼ ਲੇਖ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ।
• ssh ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਵਾਲੇ ਲੌਗਿਨ ਅਤੇ ਹੋਸਟ ਮੁੱਲਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਆਰਬਿਟਰਰੀ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ssh, ProxyCommand ਅਤੇ LocalCommand ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਪਾਸ ਕੀਤੇ ਗਏ ਲੌਗਇਨ ਅਤੇ ਹੋਸਟਨਾਮ ਮੁੱਲਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਜਾਂ %u ਅਤੇ %h ਵਰਗੇ ਵਾਈਲਡਕਾਰਡ ਅੱਖਰ ਵਾਲੇ "ਮੇਲ ਐਗਜ਼ੀਕਿਊਸ਼ਨ" ਬਲਾਕਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਗਲਤ ਲੌਗਿਨ ਅਤੇ ਹੋਸਟ ਨੂੰ ਉਹਨਾਂ ਸਿਸਟਮਾਂ ਵਿੱਚ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ Git ਵਿੱਚ ਸਬਮੋਡਿਊਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ Git ਮੇਜ਼ਬਾਨ ਅਤੇ ਉਪਭੋਗਤਾ ਨਾਮਾਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਮਨਾਹੀ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੀ ਕਮਜ਼ੋਰੀ libssh ਵਿੱਚ ਵੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।
• ssh-agent ਵਿੱਚ ਇੱਕ ਬੱਗ ਸੀ ਜਿੱਥੇ, PKCS#11 ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਜੋੜਨ ਵੇਲੇ, PKCS#11 ਟੋਕਨ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤੀ ਪਹਿਲੀ ਕੁੰਜੀ 'ਤੇ ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਇਹ ਮੁੱਦਾ ਨਿਯਮਤ ਨਿੱਜੀ ਕੁੰਜੀਆਂ, FIDO ਟੋਕਨਾਂ, ਜਾਂ ਅਪ੍ਰਬੰਧਿਤ ਕੁੰਜੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਹੋਰ ਬਦਲਾਅ:

• ProxyJump ਡਾਇਰੈਕਟਿਵ ਦੁਆਰਾ ਨਿਰਧਾਰਿਤ ਹੋਸਟ-ਨਾਂ ਵਿੱਚ ਵਿਸਤਾਰ ਕਰਦੇ ਹੋਏ, ssh ਵਿੱਚ "%j" ਬਦਲ ਜੋੜਿਆ ਗਿਆ।
• ssh ਨੇ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ChannelTimeout ਸੈੱਟ ਕਰਨ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਹੈ, ਜੋ ਕਿ ਨਾ-ਸਰਗਰਮ ਚੈਨਲਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• PEM PKCS25519 ਫਾਰਮੈਟ ਵਿੱਚ ED8 ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ssh, sshd, ssh-add ਅਤੇ ssh-keygen ਵਿੱਚ ਪੜ੍ਹਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ (ਪਹਿਲਾਂ ਸਿਰਫ਼ OpenSSH ਫਾਰਮੈਟ ਸਮਰਥਿਤ ਸੀ)।
• ਉਪਭੋਗਤਾ ਨਾਮ ਪ੍ਰਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਜਨਤਕ ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਐਲਗੋਰਿਦਮ ਦੀ ਮੁੜ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ssh ਅਤੇ sshd ਵਿੱਚ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਐਕਸਟੈਂਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ "ਮੈਚ ਉਪਭੋਗਤਾ" ਬਲਾਕ ਵਿੱਚ PubkeyAcceptedAlgorithms ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਕੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਹੋਰ ਐਲਗੋਰਿਥਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• PKCS#11 ਕੁੰਜੀਆਂ ਨੂੰ ਲੋਡ ਕਰਨ ਵੇਲੇ ਸਰਟੀਫਿਕੇਟ ਸੈਟ ਕਰਨ ਲਈ ssh-add ਅਤੇ ssh-agent ਵਿੱਚ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, PKCS#11 ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨਾਲ ਸੰਬੰਧਿਤ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਸਾਰੀਆਂ OpenSSH ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ssh-ਏਜੰਟ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਨਾ ਕਿ ਸਿਰਫ਼ ssh।
• ਗੈਰ-ਸਹਾਇਕ ਜਾਂ ਅਸਥਿਰ ਕੰਪਾਈਲਰ ਫਲੈਗ ਜਿਵੇਂ ਕਿ ਕਲੈਂਗ ਵਿੱਚ "-fzero-call-used-regs" ਦੀ ਬਿਹਤਰ ਖੋਜ।
• sshd ਪ੍ਰਕਿਰਿਆ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ, OpenSolaris ਦੇ ਸੰਸਕਰਣ ਜੋ getpflags() ਇੰਟਰਫੇਸ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, PRIV_LIMIT ਦੀ ਬਜਾਏ PRIV_XPOLICY ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru