Release av OpenSSH 9.6 med åtgärder mot sårbarheter

Utgivet en version av OpenSSH 9.6, en öppen implementation av klient och server för arbete med protokollen SSH 2.0 och SFTP. I den nya versionen har tre säkerhetsproblem åtgärdats:

• En sårbarhet i SSH-protokollet (CVE-2023-48795, "Terrapin" attacken), som möjliggör en MITM-attack, där anslutningen kan rullas tillbaka till att använda mindre säkra autentiseringsalgoritmer och avaktivera skyddet mot attacker via sidokanaler, som återskapar inmatning genom att analysera fördröjningar mellan tangenttryckningar. Attackmetoden beskrivs i en separat nyhet.
• En sårbarhet i ssh-verktyget, som möjliggör substituering av godtyckliga shell-kommandon genom manipulation av värdena för användarnamn och värd, som innehåller specialtecken. Sårbarheten kan utnyttjas om angriparen kontrollerar värdena för användarnamn och värd som överförs till ssh, direktiv för ProxyCommand och LocalCommand eller blocken 'match exec', där substitueringssymboler som %u och %h anges. Till exempel kan felaktiga användarnamn och värdar substitueras i system som använder submoduler i Git, eftersom Git inte förbjuder angivande av specialtecken i värd- och användarnamn. En liknande sårbarhet vissas också i libssh.
• Ett fel i ssh-agent, vilket gör att när privata nycklar PKCS#11 läggs till, tillämpades begränsningarna endast på den första nyckeln som returnerades av PKCS#11-token. Problemet påverkar inte vanliga privata nycklar, FIDO-token och nycklar angivna utan begränsningar.

Övriga ändringar:

• I ssh har substitueringen '%j' lagts till, vilket expanderar till värdnamnet som anges genom direktivet ProxyJump.
• I ssh har stöd för att ställa in ChannelTimeout på klientsidan lagts till, vilket kan användas för att avsluta inaktiva kanaler.
• I ssh, sshd, ssh-add och ssh-keygen har stöd för att läsa privata ED25519-nycklar i PEM PKCS8-format (tidigare stöddes endast OpenSSH-formatet) lagts till.
• I ssh och sshd har ett protokolltillägg lagts till för att återförhandla algoritmer för digital signatur för autentisering med offentliga nycklar, som genomförs i ett skede efter mottagandet av användarnamnet. Genom tillägget kan andra algoritmer använda väljas selektivt kopplat till användare via angivande av PubkeyAcceptedAlgorithms i blocket 'Match user'.
• I ssh-add och ssh-agent har ett protokollutvidgning lagts till för att ange certifikat vid laddning av PKCS#11 nycklar, vilket möjliggör användning av certifikat relaterade till PKCS#11 privata nycklar i alla OpenSSH-verktyg som stöder ssh-agent, och inte bara i ssh.
• Förbättrad identifiering av osupporterade eller instabila kompilatorflaggor, såsom '-fzero-call-used-regs' i clang.
• För att begränsa privilegierna för sshd-processen i OpenSolaris-versioner som stöder getpflags()-gränssnittet, aktiverades PRIV_XPOLICY-läget istället för PRIV_LIMIT.

Källa: opennet.ru