{"id":107307,"date":"2023-03-16T12:48:10","date_gmt":"2023-03-16T10:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=107307"},"modified":"2023-03-17T13:35:25","modified_gmt":"2023-03-17T11:35:25","slug":"obnovlenie-openssh-9-3-s-ustraneniem-problem-s-bezopasnostyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnovlenie-openssh-9-3-s-ustraneniem-problem-s-bezopasnostyu","title":{"rendered":"Uppdatering av OpenSSH 9.3 med s\u00e4kerhetsproblem \u00e5tg\u00e4rdade","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utg\u00e5van av OpenSSH 9.3 har publicerats, en \u00f6ppen implementation av klient och server f\u00f6r att arbeta med protokollen SSH 2.0 och SFTP. I den nya versionen har s\u00e4kerhetsproblem \u00e5tg\u00e4rdats: <\/p>\n
\n
I ssh-add-verktyget har en logisk bugg uppt\u00e4ckts, vilket g\u00f6r att begr\u00e4nsningar som anges med alternativet \u00abssh-add -h\u00bb inte \u00f6verf\u00f6rs till ssh-agenten vid till\u00e4gg av nycklar f\u00f6r smartkort. Som resultat lades en nyckel till i agenten d\u00e4r begr\u00e4nsningar som till\u00e5ter anslutningar endast fr\u00e5n specifika v\u00e4rdar inte till\u00e4mpades.\n
I ssh-verktyget har en s\u00e5rbarhet uppt\u00e4ckts som kan leda till l\u00e4sning av data fr\u00e5n stackomr\u00e5det utanf\u00f6r den allokerade bufferten n\u00e4r speciellt utformade DNS-svar hanteras, under f\u00f6ruts\u00e4ttning att inst\u00e4llningen VerifyHostKeyDNS aktiveras i konfigurationsfilen. Problemet finns i den inbyggda implementationen av funktionen getrrsetbyname(), som anv\u00e4nds i b\u00e4rbara versioner av OpenSSH, som kompileras utan externa bibliotek som ldns (\u2014with-ldns) och p\u00e5 system med standardbibliotek som inte st\u00f6der anrop till getrrsetbyname(). M\u00f6jligheten att utnyttja s\u00e5rbarheten, ut\u00f6ver att initiera en denial-of-service-attack mot ssh-klienten, bed\u00f6ms som osannolik. <\/ul>\n
Det kan ocks\u00e5 noteras en s\u00e5rbarhet i det bibliotek som ing\u00e5r i OpenBSD, libskey, som anv\u00e4nds av OpenSSH. Problemet har funnits sedan 1997 och kan leda till en buffert\u00f6verstr\u00f6mning i stacken vid hantering av speciellt utformade v\u00e4rdnamn. Det noteras att \u00e4ven om s\u00e5rbarheten kan initieras p\u00e5 distans genom OpenSSH, \u00e4r den i praktiken v\u00e4rdel\u00f6s, eftersom v\u00e4rdnamnet ( \/etc\/hostname ) m\u00e5ste inneh\u00e5lla mer \u00e4n 126 tecken, och bufferten kan endast \u00f6verstr\u00f6mmes med tecken av nollkod (\u2018\u2019). <\/p>\n
Bland de icke-s\u00e4kerhetsrelaterade \u00e4ndringarna: <\/p>\n
\n
I ssh-keygen och ssh-keyscan har st\u00f6d f\u00f6r parametern \u00ab-Ohashalg=sha1|sha256\u00bb lagts till f\u00f6r att v\u00e4lja hash-algoritm f\u00f6r SSHFP.\n
I sshd har alternativet \u00ab-G\u00bb lagts till f\u00f6r att analysera och visa den aktiva konfigurationen utan att f\u00f6rs\u00f6ka ladda hemliga nycklar och utan att utf\u00f6ra ytterligare kontroller, vilket g\u00f6r att man kan kontrollera konfigurationen innan nycklar genereras och m\u00f6jligg\u00f6r att icke-privilegierade anv\u00e4ndare kan k\u00f6ra kontroller.\n
I sshd f\u00f6rst\u00e4rker isoleringen p\u00e5 Linux-plattformen med hj\u00e4lp av systemanropsfiltermekanismerna seccomp och seccomp-bpf. Flaggor f\u00f6r mmap, madvise och futex har lagts till i listan \u00f6ver till\u00e5tna systemanrop. <\/ul>\n