URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 107098
[ Назад ]

Исходное сообщение
"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено opennews , 10-Мрт-16 21:45

Доступно (http://permalink.gmane.org/gmane.network.openssh.announce/81) обновление OpenSSH 7.1p2 (http://www.openssh.com), в котором устранена уязвимость (http://www.openssh.com/txt/x11fwd.adv) в sshd, проявляющаяся при включении режима X11Forwarding. Уязвимость позволяет аутентифицированному пользователю, имеющему возможность активировать проброс протокола X11, осуществить подстановку произвольных команд xauth. В предлагаемом по умолчанию режиме X11Forwarding=no проблема не проявляется.
Xauth выполняется с правами текущего пользователя и может использоваться для доступа к содержимому произвольных файлов, утечки информации и проверки состояния сетевых портов. Данные возможности могут быть востребованы атакующими, имеющими ограниченный доступ к системе - помещённые в изолированные chroot-окружения или способные выполнять только отдельные команды. Например, уязвимость позволяет обойти ограничения ForceCommand в sshd_config и command="..." в authorized_keys.

URL: http://permalink.gmane.org/gmane.network.openssh.announce/81
Новость: http://www.opennet.me/opennews/art.shtml?num=44024

Содержание

Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,Michael Shigorin, 21:45 , 10-Мрт-16
Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,pavlinux, 23:17 , 10-Мрт-16
- Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,бедный буратино, 03:43 , 11-Мрт-16
  - Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,Анонимко, 08:28 , 11-Мрт-16
    - Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,Аноним, 09:24 , 11-Мрт-16
      - Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,Аноним, 14:22 , 11-Мрт-16
Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X...,EHLO, 12:57 , 12-Мрт-16

Сообщения в этом обсуждении

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено Michael Shigorin , 10-Мрт-16 21:45

http://git.altlinux.org/tasks/161162/

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено pavlinux , 10-Мрт-16 23:17

FreeBSD из коробки - проверил, работает.

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено бедный буратино , 11-Мрт-16 03:43

что работает? уязвимость? ssh? FreeBSD? коробка?

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено Анонимко , 11-Мрт-16 08:28

Человек же чОтко сказал: проверил FreeBSD из коробки. Выяснил, что она (FreeBSD) работает. Не надо домысливать ничего лишнего.

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено Аноним , 11-Мрт-16 09:24

Я бы сначала поинтересовался, куда дели Павлина, потому что разговор о фряхе как-то не ожидан.

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено Аноним , 11-Мрт-16 14:22

в коробке небось, фряшный jail тестирует :)

"Обновление OpenSSH 7.2p2 с устранением уязвимости в режиме X..."
Отправлено EHLO , 12-Мрт-16 12:57

>For authorized_keys that specify a "command" restriction, also set the "restrict" (available in OpenSSH >=7.2) or "no-x11-forwarding" restrictions.
Это обычная хорошая практика, когда используешь command=, так же отключать все лишнее: no-port-forwarding,no-pty,no-x11-forwarding,no-agent-forwarding