Utgivning av OpenSSH 10.6 med sårbarhetsåtgärder

Utgåvan av OpenSSH 10.6 har publicerats, en öppen implementation av klient och server för arbete med protokollen SSH 2.0 och SFTP. Säkerhetsproblem har åtgärdats, de flesta av vilka identifierades genom kodanalys med hjälp av AI-verktyg (CVE-id har inte tilldelats):

• En sårbarhet i sftp som möjliggör att en fil skrivs utanför måldirektivet när man ansluter till en server som kontrolleras av en angripare.
• Två sårbarheter i implementationen av GSSAPI i sshd, orsakade av att tillstånd bevaras mellan olika autentiseringsförsök. GSSAPI-referenser kunde bevaras efter en misslyckad autentiseringsförsök och användas efter ett efterföljande lyckat försök. Problemen uppstår när inställningen GSSAPIAuthentication är aktiverad.
• I sshd och ssh har stöd för LZ77-komprimering avaktiverats på grund av möjligheten till attacker via sidokanaler, vilket möjliggör återställande av innehåll från en annan session vid anslutning via en gemensam multiplexad anslutning med offret, i och med att kontrollerade angripardata påverkar den totala längden på de krypterade meddelandena som skickas (LZ77 ersätter upprepande strängar med referenser i en gemensam buffer för alla kanaler).
• I ssh-verktyget har användning av tecken '$' och '\' i användarnamn som matas in via kommandoraden förbjudits, eftersom de kunde användas för att genomföra kodexekvering genom att ersätta namn i ProxyCommand- och Match exec-direktiv som anges i inställningarna.
• I ssh-keygen har felaktig hantering av sommartid åtgärdats, vilket ledde till en förskjutning av certifikatets giltighetstid med en timme.
• För att blockera skapandet av zip-bomber har en kontroll för överskridande av maximalt paketstorlek vid uppackning av data lagts till i sshd och ssh.
• I sshd har ett problem åtgärdats som möjliggjorde kringgående av begränsningar för nyckelordet "restrict" i filen authorized_keys, vilket inte tillämpades på tunnlar (PermitTunnel).
• I sshd har en felaktig tolkning av alternativet "none" inom Match-block åtgärdats, där det i vissa direktiv, såsom AuthorizedPrincipalsFile, tolkades som ett filnamn istället för som ett tecken på att stänga av direktivet.
• I sshd har avsaknaden av återställning av root-behörigheter på plattformar som inte stöder överföring av filbeskrivare och som kräver root-rättigheter för att allokera PTY åtgärdats. Problemet uppstår i QNX 6, SCO OpenServer 5 och vid kompilering med alternativet "—disable-fd-passing".

Ändringar som inte är relaterade till sårbarheter:

• Stödet för den hybridkryptografiska algoritmen ssh-mldsa44-ed25519 har aktiverats, vilket är motståndskraftigt mot kvantdatorattacker.
• I sshd_config har alternativet WarnWeakCrypto implementerats och aktiverats som standard för att hantera varningar om anslutning med hjälp av nyckelavtal som inte är motståndskraftiga mot kvantdatorattacker.
• I ssh-keygen och ssh-add har kontrollen av policyn credProtect implementerats i autentiseringar för att uppfylla verifieringskraven (PIN eller biometrik) innan åtkomst till boendenycklar på FIDO-token.
• I ssh-add har flaggan «-P» lagts till för att hoppa över valfri PIN-input för FIDO- och PKCS#11-token.
• I ssh i kommandot ~I har utskrift av information om versioner på lokala och fjärrsystem implementerats.
• I sftp i kommandona mkdir/lmkdir har flaggan ‘-p’ lagts till för att skapa kataloger vid behov.
• I ssh-keygen har läget «hexdump» lagts till för att exportera nycklar som hexdumpar (till exempel för att klistra in i dokumentation).
• I ssh och sshd tillåter direktivet ChannelTimeout angivelse av tidsgränser med precision ned till delar av en sekund.
• I sshd har alternativet AgentSocketPath lagts till för att ange sökvägen till $SSH_AUTH_SOCK vid vidarebefordran av agenten (till exempel user:.ssh/agent för undermappar i $HOME och shared:/tmp för gemensamma kataloger).
• I ssh-agent har flaggan «-A» lagts till för att ange kataloger med agentens sockets där prefixen «user:» och «shared:» är tillåtna, liknande som i alternativet AgentSocketPath.
• I sshd har kontrollen av offentliga nycklar separerats från autentiseringförsöken. Alternativet «PubkeyOptions max-pk-ok:nnnn» har lagts till för att justera antalet försök att kontrollera offentliga nycklar (standard 6), efter vilka anslutningen kommer att brytas enligt gränsen för MaxAuthTries.
• I ssh och sshd har alternativet TCPKeepAlive fått stöd för värdet «all», vilket inkluderar sändning av keepalive-paket inte bara för huvudanslutningen utan också för de vidarebefordrade anslutningarna.

Källa: opennet.ru