{"id":112310,"date":"2023-12-19T03:10:31","date_gmt":"2023-12-19T01:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej"},"modified":"2023-12-19T03:10:31","modified_gmt":"2023-12-19T01:10:31","slug":"reliz-openssh-9-6-c-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej","title":{"rendered":"Izdaja OpenSSH 9.6 z odpravo ranljivosti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljen je OpenSSH 9.6, otvorena implementacija klijenta i servera za rad sa SSH 2.0 i SFTP protokolima. U novoj verziji re\u0161ena su tri problema sa sigurno\u0161\u0107u: <\/p>\n
\n
Ranljivost v protokolu SSH (CVE-2023-48795, napad «Terrapin»), ki omogo\u010da v okviru MITM napada povrnitev povezave na uporabo manj za\u0161\u010ditenih algoritmov avtentikacije in onemogo\u010ditev za\u0161\u010dite pred napadi preko zunanjih kanalov, ki ponavljajo vnos preko analize zakasnitev med pritiskom tipk na tipkovnici. Na\u010din napada je predstavljen v lo\u010deni novici.\n
Ranljivost v orodju ssh, ki omogo\u010da zamenjavo poljubnih shell ukazov preko manipulacije z vrednostmi prijavnega imena in gostitelja, ki vsebujejo posebne znake. Ranljivost se lahko izkoristi, \u010de napadalec nadzira vrednosti prijavnega imena in imena gostitelja, poslane v ssh, direktive ProxyCommand in LocalCommand ali bloke «match exec», v katerih so navedeni nadomestni znaki, kot sta %u in %h. Na primer, napa\u010dno prijavno ime in gostitelj se lahko vstavita v sistemih, ki uporabljajo podmoduli v Gitu, saj Git ne prepoveduje uporabe posebnih znakov v imenu gostitelja in uporabnika. Podobna ranljivost se prav tako pojavi v libssh.\n
Gre\u0161ka u ssh-agentu, zbog koje su se prilikom dodavanja PKCS#11 privatnih klju\u010deva ograni\u010denja primenjivala samo na prvi klju\u010d, koji je vratio PKCS#11 token. Problem se ne ti\u010de obi\u010dnih privatnih klju\u010deva, FIDO tokena i klju\u010deva postavljenih bez ograni\u010denja. <\/ul>\n
Ostale promene: <\/p>\n
\n
V ssh je dodana zamenjava «%j», ki se razkriva v imenu gostitelja, navedenem preko direktive ProxyJump.\n
U ssh je dodata podr\u0161ka za pode\u0161avanje ChannelTimeout sa strane klijenta, koja se mo\u017ee koristiti za zatvaranje neaktivnih kanala.\n
U ssh, sshd, ssh-add i ssh-keygen dodata je podr\u0161ka za \u010ditanje ED25519 privatnih klju\u010deva u PEM PKCS8 formatu (ranije je podr\u017ean samo OpenSSH format).\n
V ssh in sshd je dodano raz\u0161iritev protokola za ponovno usklajevanje algoritmov digitalnega podpisa za avtentikacijo s pomo\u010djo javnih klju\u010dev, ki se izvaja v fazi po prejemu podatkov o uporabni\u0161kem imenu. Na primer, z raz\u0161iritvijo je mo\u017eno selektivno uporabljati druge algoritme v povezavi s uporabniki preko navedbe PubkeyAcceptedAlgorithms v bloku «Match user».\n
V ssh-add in ssh-agent je dodana raz\u0161iritev protokola za nalaganje potrdil pri nalaganju klju\u010dev PKCS#11, kar omogo\u010da uporabo potrdil, povezanih s tajnimi klju\u010di PKCS#11, v vseh orodjih OpenSSH, ki podpirajo ssh-agent, ne le v ssh.\n
Izbolj\u0161ano dolo\u010danje nepodprtih ali nestabilnih zastavic prevajalnika, kot je «-fzero-call-used-regs» v clang.\n
Za omejitev privilegijev procesa sshd v razli\u010dicah OpenSolaris, ki podpirajo vmesnik getpflags(), je bil uporabljen na\u010din PRIV_XPOLICY namesto PRIV_LIMIT. <\/ul>\n