{"id":106630,"date":"2023-02-03T12:48:25","date_gmt":"2023-02-03T10:48:25","guid":{"rendered":"https:\/\/prohoster.info\/?p=106630"},"modified":"2023-02-03T21:50:37","modified_gmt":"2023-02-03T19:50:37","slug":"vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","title":{"rendered":"Wydanie OpenSSH 9.2 z napraw\u0105 luki w zabezpieczeniach wyst\u0119puj\u0105cej przed uwierzytelnieniem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano wydanie OpenSSH 9.2, otwartej implementacji klienta i serwera do pracy z protoko\u0142ami SSH 2.0 i SFTP. W nowej wersji naprawiono luk\u0119, prowadz\u0105c\u0105 do podw\u00f3jnego zwolnienia pami\u0119ci na etapie przed uwierzytelnieniem. Luka dotyczy tylko wersji OpenSSH 9.1, w wcze\u015bniejszych wersjach problem nie wyst\u0119puje. <\/p>\n
Aby stworzy\u0107 warunki do ujawnienia luki, wystarczy zmieni\u0107 baner SSH klienta na \u201eSSH-2.0-FuTTYSH_9.1p1\u201d, aby wymusi\u0107 ustawienie flag \u201eSSH_BUG_CURVE25519PAD\u201d i \u201eSSH_OLD_DHGEX\u201d, zale\u017cnych od wersji klienta SSH. Po ustawieniu tych flag pami\u0119\u0107 dla bufora \u201eoptions.kex_algorithms\u201d jest zwalniana dwukrotnie \u2014 podczas wykonywania funkcji do_ssh2_kex(), wywo\u0142uj\u0105cej compat_kex_proposal(), oraz podczas wykonywania funkcji do_authentication2(), wywo\u0142uj\u0105cej w \u0142a\u0144cuchu input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() i kex_assemble_names(). <\/p>\n
Opracowanie dzia\u0142aj\u0105cego exploita dla tej luki uznaje si\u0119 za ma\u0142o prawdopodobne, poniewa\u017c proces eksploatacji jest zbyt skomplikowany \u2014 nowoczesne biblioteki zarz\u0105dzania pami\u0119ci\u0105 oferuj\u0105 ochron\u0119 przed podw\u00f3jnym zwolnieniem pami\u0119ci, a proces pre-auth, w kt\u00f3rym wyst\u0119puje b\u0142\u0105d, jest wykonywany z obni\u017conymi uprawnieniami w izolowanym \u015brodowisku typu sandbox. <\/p>\n
Opr\u00f3cz wymienionej luki w nowym wydaniu usuni\u0119to r\u00f3wnie\u017c dwa inne problemy z bezpiecze\u0144stwem: <\/p>\n
\n
B\u0142\u0105d w przetwarzaniu ustawienia \u201ePermitRemoteOpen\u201d, prowadz\u0105cy do zignorowania pierwszego argumentu, je\u015bli r\u00f3\u017cni si\u0119 on od warto\u015bci \u201eany\u201d i \u201enone\u201d. Problem wyst\u0119puje w wersjach nowszych ni\u017c OpenSSH 8.7 i prowadzi do pomini\u0119cia sprawdzenia przy wskazaniu tylko jednego uprawnienia.\n
Atakuj\u0105cy, kontroluj\u0105cy serwer DNS u\u017cywany do rozpoznawania nazw, mo\u017ce wymusi\u0107 wstawienie specjalnych znak\u00f3w (na przyk\u0142ad \u201e*\u201d) do plik\u00f3w known_hosts, je\u015bli w konfiguracji w\u0142\u0105czone s\u0105 opcje CanonicalizeHostname i CanonicalizePermittedCNAMEs, a systemowy resolver nie sprawdza poprawno\u015bci odpowiedzi od serwera DNS. Przeprowadzenie ataku jest uznawane za ma\u0142o prawdopodobne, poniewa\u017c zwracane nazwy musz\u0105 spe\u0142nia\u0107 warunki okre\u015blone przez CanonicalizePermittedCNAMEs. <\/ul>\n
Inne zmiany: <\/p>\n
\n
W ssh_config dla ssh dodano ustawienie EnableEscapeCommandline, kt\u00f3re kontroluje w\u0142\u0105czanie przetwarzania przez klienta sekwencji ucieczki «~C», daj\u0105cej dost\u0119p do wiersza polece\u0144. Domy\u015blnie przetwarzanie «~C» jest teraz wy\u0142\u0105czone w celu stosowania bardziej rygorystycznej izolacji sandbox, co potencjalnie mo\u017ce prowadzi\u0107 do problem\u00f3w w systemach, w kt\u00f3rych «~C» jest u\u017cywane do przekierowywania port\u00f3w podczas pracy.\n
W sshd_config dla sshd dodano dyrektyw\u0119 ChannelTimeout, aby ustali\u0107 timeout nieaktywno\u015bci kana\u0142u (kana\u0142y, w kt\u00f3rych przez okre\u015blony w dyrektywie czas nie rejestrowano ruchu, b\u0119d\u0105 automatycznie zamykane). Dla sesji, X11, agenta i przekierowywania ruchu mo\u017cna ustali\u0107 r\u00f3\u017cne timery.\n
W sshd_config dla sshd dodano dyrektyw\u0119 UnusedConnectionTimeout, kt\u00f3ra pozwala ustali\u0107 timeout dla zako\u0144czenia po\u0142\u0105cze\u0144 klient\u00f3w, kt\u00f3re pozostaj\u0105 przez okre\u015blony czas bez aktywnych kana\u0142\u00f3w.\n
W sshd dodano opcj\u0119 «-V» do wy\u015bwietlania wersji, analogicznie do podobnej opcji w kliencie ssh.\n
Do wyj\u015bcia «ssh -G» dodano lini\u0119 «Host», odzwierciedlaj\u0105c\u0105 warto\u015b\u0107 argumentu z nazw\u0105 hosta.\n
W scp i sftp dodano opcj\u0119 «-X» do kontroli takich parametr\u00f3w protoko\u0142u SFTP, jak rozmiar bufora kopiowania i liczba oczekuj\u0105cych zako\u0144czenia \u017c\u0105da\u0144.\n
W ssh-keyscan zezwolono na skanowanie pe\u0142nych zakres\u00f3w adres\u00f3w CIDR, na przyk\u0142ad «ssh-keyscan 192.168.0.0\/24». <\/ul>\n