{"id":112310,"date":"2023-12-19T03:10:31","date_gmt":"2023-12-19T01:10:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej"},"modified":"2023-12-19T03:10:31","modified_gmt":"2023-12-19T01:10:31","slug":"reliz-openssh-9-6-c-ustraneniem-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/reliz-openssh-9-6-c-ustraneniem-uyazvimostej","title":{"rendered":"Release av OpenSSH 9.6 med \u00e5tg\u00e4rder mot s\u00e5rbarheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utgivet en version av OpenSSH 9.6, en \u00f6ppen implementation av klient och server f\u00f6r arbete med protokollen SSH 2.0 och SFTP. I den nya versionen har tre s\u00e4kerhetsproblem \u00e5tg\u00e4rdats: <\/p>\n
\n
En s\u00e5rbarhet i SSH-protokollet (CVE-2023-48795, attacken «Terrapin»), som m\u00f6jligg\u00f6r en MITM-attack f\u00f6r att \u00e5terg\u00e5 till mindre s\u00e4kra autentiseringsmetoder och inaktivera skydd mot attacker via externa kanaler, \u00e5terskapande av inmatning genom analys av f\u00f6rdr\u00f6jningar mellan tangenttryckningar p\u00e5 tangentbordet. Angreppss\u00e4ttet beskrivs i en separat nyhet.\n
En s\u00e5rbarhet i ssh-verktyget som m\u00f6jligg\u00f6r ins\u00e4ttning av godtyckliga shell-kommandon genom manipulation av v\u00e4rdena f\u00f6r anv\u00e4ndarnamn och v\u00e4rdnamn som inneh\u00e5ller specialtecken. S\u00e5rbarheten kan utnyttjas om angriparen kontrollerar v\u00e4rdena f\u00f6r anv\u00e4ndarnamn och v\u00e4rdnamn som skickas i ssh, direktiv ProxyCommand och LocalCommand, eller blocken «match exec», som inneh\u00e5ller substitutionssymboler som %u och %h. Till exempel kan ogiltiga anv\u00e4ndarnamn och v\u00e4rdar s\u00e4ttas in i system som anv\u00e4nder submoduler i Git, eftersom Git inte f\u00f6rhindrar anv\u00e4ndning av specialtecken i anv\u00e4ndarnamn och v\u00e4rdnamn. En liknande s\u00e5rbarhet f\u00f6rekommer ocks\u00e5 i libssh.\n
Ett fel i ssh-agent, vilket g\u00f6r att n\u00e4r privata nycklar PKCS#11 l\u00e4ggs till, till\u00e4mpades begr\u00e4nsningarna endast p\u00e5 den f\u00f6rsta nyckeln som returnerades av PKCS#11-token. Problemet p\u00e5verkar inte vanliga privata nycklar, FIDO-token och nycklar angivna utan begr\u00e4nsningar. <\/ul>\n
\u00d6vriga \u00e4ndringar: <\/p>\n
\n
I ssh har en substitutionsmetod «%j» lagts till, som utv\u00e4rderas till v\u00e4rdnamn angivet via direktivet ProxyJump.\n
I ssh har st\u00f6d f\u00f6r att st\u00e4lla in ChannelTimeout p\u00e5 klientsidan lagts till, vilket kan anv\u00e4ndas f\u00f6r att avsluta inaktiva kanaler.\n
I ssh, sshd, ssh-add och ssh-keygen har st\u00f6d f\u00f6r att l\u00e4sa privata ED25519-nycklar i PEM PKCS8-format (tidigare st\u00f6ddes endast OpenSSH-formatet) lagts till.\n
I ssh och sshd har en protokollutvidgning lagts till f\u00f6r att omf\u00f6rhandla algoritmer f\u00f6r digital signatur f\u00f6r autentisering via offentliga nycklar, genomf\u00f6rd efter att anv\u00e4ndarnamnet har mottagits. Till exempel kan denna utvidgning selektivt anv\u00e4nda andra algoritmer kopplade till anv\u00e4ndare genom att ange PubkeyAcceptedAlgorithms i blocket «Match user».\n
I ssh-add och ssh-agent har ett protokollutvidgning lagts till f\u00f6r att ange certifikat vid laddning av PKCS#11 nycklar, vilket m\u00f6jligg\u00f6r anv\u00e4ndning av certifikat relaterade till PKCS#11 privata nycklar i alla OpenSSH-verktyg som st\u00f6der ssh-agent, och inte bara i ssh.\n
F\u00f6rb\u00e4ttrad identifiering av osupporterade eller instabila kompilatorflaggor, s\u00e5som «-fzero-call-used-regs» i clang.\n
F\u00f6r att begr\u00e4nsa privilegierna f\u00f6r sshd-processen i OpenSolaris-versioner som st\u00f6der getpflags()-gr\u00e4nssnittet, aktiverades PRIV_XPOLICY-l\u00e4get ist\u00e4llet f\u00f6r PRIV_LIMIT. <\/ul>\n