Utgivningen av OpenSSH 9.2 med åtgärder mot en sårbarhet som uppträder innan autentisering

OpenSSH 9.2 har släppts, en öppen implementation av klient och server för att arbeta med SSH 2.0 och SFTP-protokollen. I den nya versionen har en sårbarhet åtgärdats som ledde till dubbel frigivning av minnesområde innan autentisering ägde rum. Endast OpenSSH 9.1 är sårbart; problemet finns inte i tidigare versioner.

För att skapa förutsättningar för att sårbarheten ska uppträda räcker det med att ändra SSH-klientens banner till "SSH-2.0-FuTTYSH_9.1p1" för att sätta flaggorna "SSH_BUG_CURVE25519PAD" och "SSH_OLD_DHGEX", som beror på versionen av SSH-klienten. När dessa flaggor sätts frigörs minnet för buffern "options.kex_algorithms" två gånger — när funktionen do_ssh2_kex() anropas som kallar compat_kex_proposal(), och när funktionen do_authentication2() anropas i kedjan input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() och kex_assemble_names().

Att skapa en fungerande exploitering av sårbarheten anses osannolikt, eftersom utnyttjandeprocessen är alltför komplicerad — moderna minneshanteringsbibliotek erbjuder skydd mot dubbel frigivning av minne, och pre-auth-processen där felet finns körs med begränsade privilegier i en isolerad sandbox-miljö.

Förutom den noterade sårbarheten har två andra säkerhetsproblem åtgärdats i den nya utgåvan:

• Ett fel i hanteringen av inställningen "PermitRemoteOpen" som leder till att det första argumentet ignoreras om det avviker från värdena "any" och "none". Problemet finns i versioner som är nyare än OpenSSH 8.7 och gör att kontrollen vid angivande av endast en auktorisation förbises.
• En angripare som kontrollerar DNS-servern som används för namnupptäckten kan åstadkomma substitution av specialtecken (t.ex. "* ") i filer kända som known_hosts, om konfigurationen har alternativ som CanonicalizeHostname och CanonicalizePermittedCNAMEs aktiverade, och systemresolvern inte verifierar svaren från DNS-servern. Att utföra en attack anses osannolikt, eftersom de namn som returneras måste uppfylla villkoren som anges via CanonicalizePermittedCNAMEs.

Andra förändringar:

• I ssh_config för ssh har inställningen EnableEscapeCommandline lagts till, som styr aktiveringen av hantering av escape-sekvenser på klientsidan, "~C", som ger en kommandotolk. Som standard är hanteringen av "~C" nu inaktiverad för att använda en striktare sandbox-isolering, vilket potentiellt kan leda till driftstörningar i system där "~C" används för portvidarekoppling under drift.
• I sshd_config för sshd har direktivet ChannelTimeout lagts till för att ange timeout för inaktivitet för kanalen (kanaler som inte har registrerat trafik under den angivna tidsperioden ska automatiskt stängas). För sessioner, X11, agent och trafikvidarekoppling kan olika timeouter anges.
• I sshd_config för sshd har direktivet UnusedConnectionTimeout lagts till, vilket möjliggör att ställa in en timeout för att avsluta klientanslutningar som har varit inaktiva under en viss tid utan aktiva kanaler.
• I sshd har alternativet "-V" lagts till för att visa version, i linje med ett liknande alternativ i ssh-klienten.
• I utdata från "ssh -G" har raden "Host" lagts till, som återspeglar värdet av argumentet med värdnamnet.
• I scp och sftp har alternativet "-X" lagts till för att styra sådana SFTP-protokollparametrar som storlek på kopieringsbuffert och antal förväntande förfrågningar.
• I ssh-keyscan har det blivit möjligt att skanna hela CIDR-adressintervall, exempelvis "ssh-keyscan 192.168.0.0/24".

Källa: opennet.ru