Bezpečnostní chyba v OpenSSH

Bezpečnostní chyba v OpenSSH

V OpenSSH byla objevena vážná bezpečnostní chyba, která umožňuje serveru vylákat z klienta jeho privátní šifrovací klíče. S jejich pomocí se pak za klienta dokáže vydávat a přihlásit se tak k dalším zdrojům.

Mezi zajímavosti patří, že se zneužívá chyba se týká funkce "roaming", kterou servery neumí. 

Možnosti opravy

1. Aktualizace knihoven

Pro Debian/Ubuntu/Mint Linux

$ sudo apt-get update
$ sudo apt-get upgrade

Pro SL/RHEL/CentOS Linux

$ sudo yum update

Pro Fedora Linux

$ sudo dnf update

 

2. Úprava konfigurace ssh-clienta

Pro FreeBSD

## First be root and run command ##
sudo -s
echo 'UseRoaming no' >> /etc/ssh/ssh_config

Pro Linux

## run as root via sudo ##
echo 'UseRoaming no' | sudo tee -a /etc/ssh/ssh_config

Pro Apple Mac OS X

## run as normal user ##
echo "UseRoaming no" >> ~/.ssh/config

Pro OpenBSD

## run as root ##
echo -e 'Host *\nUseRoaming no' >> /etc/ssh/ssh_config

 

Kontrola zranitelnosti

Pokud chcete zkontrolovat, jestli je Váš ssh-client je touto chybou ohrožen, stačí do ssh přidat parametr -v . Pokud se ve výpisu zobrazí "debug1: Roaming not allowed by server" , nemáte ssh-clienta opraveného.

ssh -v -l user server

 

Potřebujete pomoc s nastavením Vašeho ssh-clienta nebo ssh-serveru? Můžete se obrátit na naše linuxové specialisty.

Sdílet článek:
Autor:
Václav Dobiáš

Vedoucí internetového oddělení

 dobias.vaclav@eabm.cz
 +420 777 027 504

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 12. březen 2023

Tento měsíc se Microsoft věnoval více Microsoft Teams Premium, který přináší nové funkce umělé inteligence zabudované přímo do aplikace Teams. Kromě Teams Premium bylo vydáno několik dalších skvělých aktualizací, o tom se však dočtete v samostatném článku.

Václav Dobiáš | 12. březen 2023

Microsoft se v únoru věnoval primárně vylepšení Microsoft Teams Premium, do kterého přidal spoustu nových funkcí. Nezapomněl samozřejmě i na klasickou verzi Microsoft Teams. Podívejte se na novinky, které si pro nás Microsoft připravil.

Václav Dobiáš | 5. březen 2023

Microsoft zpřístupňuje Microsoft Teams Premium pro komerční zákazníky prostřednictvím centra správy Microsoft 365. Funkce v rámci této nabídky se začaly zavádět letos v prosinci a budou nadále pokračovat.