{"id":112310,"date":"2023-12-19T03:10:31","date_gmt":"2023-12-19T01:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej"},"modified":"2023-12-19T03:10:31","modified_gmt":"2023-12-19T01:10:31","slug":"reliz-openssh-9-6-c-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej","title":{"rendered":"Lan\u00e7amento do OpenSSH 9.6 com corre\u00e7\u00e3o de vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o OpenSSH 9.6, uma implementa\u00e7\u00e3o aberta do cliente e servidor para trabalhar com os protocolos SSH 2.0 e SFTP. A nova vers\u00e3o resolve tr\u00eas problemas de seguran\u00e7a: <\/p>\n
\n
Uma vulnerabilidade no protocolo SSH (CVE-2023-48795, ataque «Terrapin»), que permite, durante um ataque MITM, reverter a conex\u00e3o para o uso de algoritmos de autentica\u00e7\u00e3o menos seguros e desativar a prote\u00e7\u00e3o contra ataques por canais externos, reproduzindo a entrada atrav\u00e9s da an\u00e1lise de atrasos entre as teclas pressionadas no teclado. O m\u00e9todo de ataque est\u00e1 descrito em uma not\u00edcia separada.\n
Uma vulnerabilidade na ferramenta ssh, que permite a substitui\u00e7\u00e3o de comandos shell arbitr\u00e1rios por meio da manipula\u00e7\u00e3o dos valores de login e host que cont\u00eam caracteres especiais. A vulnerabilidade pode ser explorada se o atacante controlar os valores de login e nome do host transmitidos na ssh, nas diretivas ProxyCommand e LocalCommand ou nos blocos «match exec», onde s\u00e3o especificados caracteres de substitui\u00e7\u00e3o como %u e %h. Por exemplo, logins e hosts incorretos podem ser injetados em sistemas que utilizam subm\u00f3dulos no Git, uma vez que o Git n\u00e3o pro\u00edbe a inclus\u00e3o de caracteres especiais no nome do host e do usu\u00e1rio. Uma vulnerabilidade semelhante tamb\u00e9m se manifesta no libssh.\n
Um erro no ssh-agent, que faz com que, ao adicionar chaves privadas PKCS#11, as restri\u00e7\u00f5es se apliquem apenas \u00e0 primeira chave retornada pelo token PKCS#11. O problema n\u00e3o se aplica a chaves privadas normais, tokens FIDO e chaves definidas sem restri\u00e7\u00f5es. <\/ul>\n
Outras mudan\u00e7as: <\/p>\n
\n
No ssh, foi adicionada a substitui\u00e7\u00e3o «%j», que \u00e9 resolvida para o nome do host especificado pela diretiva ProxyJump.\n
No ssh, foi adicionada a suporte para configurar ChannelTimeout no lado do cliente, que pode ser usado para encerrar canais inativos.\n
No ssh, sshd, ssh-add e ssh-keygen, foi adicionada a suporte para leitura de chaves privadas ED25519 no formato PEM PKCS8 (anteriormente apenas o formato OpenSSH era suportado).\n
No ssh e sshd, foi adicionada uma extens\u00e3o do protocolo para renegociar algoritmos de assinatura digital para autentica\u00e7\u00e3o por chave p\u00fablica, realizada ap\u00f3s a obten\u00e7\u00e3o dos dados sobre o nome de usu\u00e1rio. Por exemplo, com a extens\u00e3o, \u00e9 poss\u00edvel usar seletivamente outros algoritmos vinculados a usu\u00e1rios atrav\u00e9s da indica\u00e7\u00e3o de PubkeyAcceptedAlgorithms no bloco «Match user».\n
No ssh-add e ssh-agent foi adicionado uma extens\u00e3o de protocolo para definir certificados ao carregar chaves PKCS#11, permitindo o uso de certificados vinculados a chaves privadas PKCS#11 em todas as ferramentas OpenSSH que suportam ssh-agent, e n\u00e3o apenas no ssh.\n
A defini\u00e7\u00e3o de flags do compilador n\u00e3o suportados ou inst\u00e1veis, como «-fzero-call-used-regs» no clang, foi aprimorada.\n
Para limitar os privil\u00e9gios do processo sshd em vers\u00f5es do OpenSolaris que suportam a interface getpflags(), foi ativado o modo PRIV_XPOLICY em vez de PRIV_LIMIT. <\/ul>\n