{"id":106630,"date":"2023-02-03T12:48:25","date_gmt":"2023-02-03T10:48:25","guid":{"rendered":"https:\/\/prohoster.info\/?p=106630"},"modified":"2023-02-03T21:50:37","modified_gmt":"2023-02-03T19:50:37","slug":"vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-openssh-9-2-s-ustraneniem-uyazvimosti-proyavlyayushhejsya-na-etape-do-autentifikaczii","title":{"rendered":"Utgivningen av OpenSSH 9.2 med \u00e5tg\u00e4rder mot en s\u00e5rbarhet som upptr\u00e4der innan autentisering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSH 9.2 har sl\u00e4ppts, en \u00f6ppen implementation av klient och server f\u00f6r att arbeta med SSH 2.0 och SFTP-protokollen. I den nya versionen har en s\u00e5rbarhet \u00e5tg\u00e4rdats som ledde till dubbel frigivning av minnesomr\u00e5de innan autentisering \u00e4gde rum. Endast OpenSSH 9.1 \u00e4r s\u00e5rbart; problemet finns inte i tidigare versioner. <\/p>\n
F\u00f6r att skapa f\u00f6ruts\u00e4ttningar f\u00f6r s\u00e5rbarheten r\u00e4cker det att \u00e4ndra bannern f\u00f6r SSH-klienten till «SSH-2.0-FuTTYSH_9.1p1» f\u00f6r att st\u00e4lla in flaggorna «SSH_BUG_CURVE25519PAD» och «SSH_OLD_DHGEX», som \u00e4r beroende av versionen av SSH-klienten. Efter att dessa flaggor har st\u00e4llts in frig\u00f6rs minnet f\u00f6r bufferten «options.kex_algorithms» tv\u00e5 g\u00e5nger — vid utf\u00f6randet av funktionen do_ssh2_kex(), som anropar compat_kex_proposal(), och vid utf\u00f6randet av funktionen do_authentication2(), som anropar input_userauth_request(), mm_getpwnamallow(), copy_set_server_options(), assemble_algorithms() och kex_assemble_names(). <\/p>\n
Att skapa en fungerande exploit f\u00f6r s\u00e5rbarheten anses osannolikt, eftersom exploateringsprocessen \u00e4r f\u00f6r komplicerad — moderna minneshanteringsbibliotek erbjuder skydd mot dubbel frig\u00f6ring av minne, och pre-auth-processen, d\u00e4r felet finns, k\u00f6rs med nedskruvade privilegier i en isolerad sandbox-milj\u00f6. <\/p>\n
F\u00f6rutom den noterade s\u00e5rbarheten har tv\u00e5 andra s\u00e4kerhetsproblem \u00e5tg\u00e4rdats i den nya utg\u00e5van: <\/p>\n
\n
Ett fel vid hanteringen av inst\u00e4llningen «PermitRemoteOpen», vilket leder till att det f\u00f6rsta argumentet ignoreras om det skiljer sig fr\u00e5n v\u00e4rdena «any» och «none». Problemet uppst\u00e5r i versioner nyare \u00e4n OpenSSH 8.7 och leder till att kontrollen hoppar \u00f6ver n\u00e4r endast en beh\u00f6righet anges.\n
En angripare som kontrollerar den DNS-server som anv\u00e4nds f\u00f6r att best\u00e4mma namn kan \u00e5stadkomma ins\u00e4ttning av specialtecken (till exempel «*») i known_hosts-filer, om konfigurationen har aktiverade alternativ f\u00f6r CanonicalizeHostname och CanonicalizePermittedCNAMEs, och systemresolvern inte kontrollerar korrektheten av svaren fr\u00e5n DNS-servern. Att genomf\u00f6ra en attack anses osannolikt, eftersom de returnerade namnen m\u00e5ste uppfylla villkoren som anges genom CanonicalizePermittedCNAMEs. <\/ul>\n
Andra f\u00f6r\u00e4ndringar: <\/p>\n
\n
I ssh_config f\u00f6r ssh har inst\u00e4llningen EnableEscapeCommandline lagts till, vilket styr aktiviteten f\u00f6r klientens bearbetning av escape-sekvenser «~C», vilket tillhandah\u00e5ller en kommandorad. Som standard \u00e4r bearbetningen av «~C» nu avst\u00e4ngd f\u00f6r att uppn\u00e5 en striktare sandbox-isolering, vilket potentiellt kan leda till driftst\u00f6rningar i system d\u00e4r «~C» anv\u00e4nds f\u00f6r portomdirigering under drift.\n
I sshd_config f\u00f6r sshd har direktivet ChannelTimeout lagts till f\u00f6r att ange timeout f\u00f6r inaktivitet f\u00f6r kanalen (kanaler som inte har registrerat trafik under den angivna tidsperioden ska automatiskt st\u00e4ngas). F\u00f6r sessioner, X11, agent och trafikvidarekoppling kan olika timeouter anges.\n
I sshd_config f\u00f6r sshd har direktivet UnusedConnectionTimeout lagts till, vilket m\u00f6jligg\u00f6r att st\u00e4lla in en timeout f\u00f6r att avsluta klientanslutningar som har varit inaktiva under en viss tid utan aktiva kanaler.\n
I sshd har alternativet «-V» lagts till f\u00f6r att visa versionen, likt ett liknande alternativ i ssh-klienten.\n
I utskriften av «ssh -G» har en rad «Host» lagts till, som reflekterar v\u00e4rdet av argumentet med namnet v\u00e4rd.\n
I scp och sftp har alternativet «-X» lagts till f\u00f6r att hantera s\u00e5dana parametrar f\u00f6r SFTP-protokollet som storleken p\u00e5 kopieringsbufferten och antalet v\u00e4ntande beg\u00e4rningar.\n
I ssh-keyscan har skanning av hela CIDR-adressomr\u00e5den till\u00e5tits, exempelvis «ssh-keyscan 192.168.0.0\/24». <\/ul>\n