OpenSSH 9.8 släppt med avstängning av DSA-algoritmen och ytterligare skyddsmekanismer.

Release of OpenSSH 9.8 has been published, the open implementation of a client and server for operating on SSH 2.0 and SFTP protocols. In addition to addressing the separately announced critical vulnerability (CVE-2024-6387) that allows remote code execution with root privileges before authentication, the new version also fixes another less dangerous vulnerability and introduces several significant changes aimed at enhancing security.

The second vulnerability allows bypassing the protection against side-channel attacks introduced in OpenSSH 9.5, which analyze the delays between key presses on the keyboard to recreate input. This vulnerability allows distinguishing between packets that create background activity through simulated keystrokes and packets sent when real keys are pressed, reducing the effectiveness of the mechanism that hides interactive input patterns in SSH traffic. Data from key presses enable attacks that recreate input based on analyzing delays between presses, which depend on the layout of keys on the keyboard (for example, the response when pressing the letter 'F' is faster than when pressing 'Q' or 'X' because fewer finger movements are required).

Furthermore, it was found that the implemented algorithm for sending packets with real and simulated key presses reduced the reliability of another method of protection against side-channel attacks. Starting with the release
OpenSSH 2.9.9 server sent packets with simulated key presses for console input in echo-off mode, used, for example, when entering passwords in su or sudo. The new logic for sending fake packets allowed, during passive traffic analysis, to isolate packets with real presses in echo-off mode for separate analysis. However, the accuracy of the timing information is limited, as packets are not sent immediately after typing but rather at fixed intervals (by default, 20 ms).

Other changes in OpenSSH 9.8:

• I byggfasen är stödet för digitala signaturer baserat på DSA som standard avstängt. I början av 2025 kommer DSA-implementeringen att tas bort från kodbasen. Anledningen till borttagningen anges vara att DSA:s skyddsnivå inte uppfyller moderna krav. Kostnaderna för att fortsätta underhålla den osäkra DSA-algoritmen är oekonomiska, och dess borttagning kommer att stimulera upphörandet av DSA:s stöd i andra SSH-implementeringar och kryptografiska bibliotek.
• För ytterligare skydd mot utnyttjande av sårbarheter, som kräver ett stort antal anslutningar till sshd, har en ny skyddsläge implementerats och är som standard aktiverad, vilket också hjälper till att blockera automatiserade attacker med gissningsförsök av lösenord där bots försöker gissa användarens lösenord genom att pröva olika typiska kombinationer. Skyddet implementeras genom blockering IP-adresser, där ett stort antal misslyckade anslutningsförsök registreras — sshd spårar statusen för avslutade processer, vilket gör det möjligt att identifiera situationer där autentiseringen misslyckades eller där processen oväntat avslutades på grund av ett fel, och när en viss tröskel överskrids börjar den blockera förfrågningar från problematiska IP-adresser eller nätverk. För att ställa in tröskeln för blockering, maskerna för de blockerade undernäten och undantagslistan har parametrarna PerSourcePenalties, PerSourceNetBlockSize och PerSourcePenaltyExemptList föreslagits.
• sshd har delats upp i flera separata körbara filer. Från sshd har processen sshd-session isolerats, vilket utför uppgifter relaterade till sessionhantering. I sshd har funktionerna som ansvarar för att ta emot nätverksanslutningar, kontrollera konfigurationen, ladda värdnycklar och hantera startande processer enligt parametern MaxStartups lämnats kvar. Således innehåller den körbara filen sshd nu den minimala funktionalitet som krävs för att ta emot en ny nätverksanslutning och starta sshd-session för att hantera sessionen.
• Texten i vissa felmeddelanden som loggas har ändrats. Specifikt skickas ett antal meddelanden nu å namnet på processen „sshd-session“ snarare än „sshd“.
• I verktyget ssh-keyscan skrivs informationen om protokollversion och värdnamn nu ut till standardströmmen istället för STDERR. För att stänga av utmatningen finns alternativet „-q“.
• I ssh har det införts möjlighet att inaktivera användningen av värdnyckelcertifikat genom direktivet HostkeyAlgorithms, vilket tillåter att återgå till att använda vanliga (plain) värdnycklar.
• I den portabla versionen av sshd har användningen av värdet argv[0] för att bestämma namnet på PAM-tjänsten tagits bort. För att ange namnet på PAM-tjänsten i sshd_config har en ny direktiv "PAMServiceName" lagts till, som som standard är inställt på "sshd".
• I den portabla versionen av sshd säkerställs bevarande av automatiskt genererade filer (konfigurationsskript, config.h.in, etc.) i Git-grenen med versioner (till exempel V_9_8), vilket möjliggör synkronisering av innehållet i de signerade tar-arkiven med Git-grenarna.
• I den portabla versionen av ssh och ssh-agent säkerställs att läget ställs in.
  SSH_ASKPASS ställs in vid närvaro av miljövariabeln WAYLAND_DISPLAY, på samma sätt som det görs för X11 vid närvaro av miljövariabeln DISPLAY.
• I den portabla versionen av sshd har stöd för att skicka meddelanden till systemd vid skapandet av lyssnande nätverksocklar eller omstart lagts till, med ett separat kod som inte anropar biblioteket libsystemd.

Källa: opennet.ru