Në bibliotekën libssh (mos e ngatërroni me libssh2), e cila është menduar për të shtuar mbështetje klienti dhe serveri për protokollin SSHv2 në programet në gjuhën C, është zbuluar një dobësi (CVE-2021-3634) që çon në mbushjen e tamponit gjatë iniciimit të procesit të ndryshimit të çelësit (rekey) duke përdorur një mekanizëm shkëmbimi çelësash, i cili aplikon një algoritëm tjetër hashimi. Problemi është zgjidhur në versionin 0.9.6.
Thelbi i problemit qëndron në atë se operacioni i ndryshimit të çelësit lejon përdorimin e hash-eve kriptografike me madhësi mantishe që ndryshon nga algoritmi fillestar i përdorur. Në këtë rast, memoria për hash-in në libssh u alokua duke u bazuar në madhësinë fillestare të hash-it dhe përdorimi i një hash-i më të madh çon në mbivendosjen e të dhënave jashtë tamponit të alokuar. Si një metodë mbrojtëse alternative, mund të kufizoni listën e metodave të mbështetura të shkëmbimit të çelësave vetëm në algoritme me të njëjtën madhësi hash. Për shembull, për t'u lidhur me SHA256, mund të shtoni në kod: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-nistp256");
Burimi: opennet.ru
