Bezpečnostní chyba v OpenSSH

Bezpečnostní chyba v OpenSSH

V OpenSSH byla objevena vážná bezpečnostní chyba, která umožňuje serveru vylákat z klienta jeho privátní šifrovací klíče. S jejich pomocí se pak za klienta dokáže vydávat a přihlásit se tak k dalším zdrojům.

Mezi zajímavosti patří, že se zneužívá chyba se týká funkce "roaming", kterou servery neumí. 

Možnosti opravy

1. Aktualizace knihoven

Pro Debian/Ubuntu/Mint Linux

$ sudo apt-get update
$ sudo apt-get upgrade

Pro SL/RHEL/CentOS Linux

$ sudo yum update

Pro Fedora Linux

$ sudo dnf update

 

2. Úprava konfigurace ssh-clienta

Pro FreeBSD

## First be root and run command ##
sudo -s
echo 'UseRoaming no' >> /etc/ssh/ssh_config

Pro Linux

## run as root via sudo ##
echo 'UseRoaming no' | sudo tee -a /etc/ssh/ssh_config

Pro Apple Mac OS X

## run as normal user ##
echo "UseRoaming no" >> ~/.ssh/config

Pro OpenBSD

## run as root ##
echo -e 'Host *\nUseRoaming no' >> /etc/ssh/ssh_config

 

Kontrola zranitelnosti

Pokud chcete zkontrolovat, jestli je Váš ssh-client je touto chybou ohrožen, stačí do ssh přidat parametr -v . Pokud se ve výpisu zobrazí "debug1: Roaming not allowed by server" , nemáte ssh-clienta opraveného.

ssh -v -l user server

 

Potřebujete pomoc s nastavením Vašeho ssh-clienta nebo ssh-serveru? Můžete se obrátit na naše linuxové specialisty.

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 25. listopad 2020

Společnost Google vylepšila svou aplikaci Google Ads, pomocí které můžete spravovat své kampaně a získávat tak rychlý náskok před konkurencí. Díky novým funkcím můžete rychle sledovat a reagovat na výkon svých reklamních kampaní.

Tomáš Musil | 22. listopad 2020

Bohužel některá současná opatření v souvislosti s pandemií COVID 19 přinášejí poměrně složité požadavky pro obchody a veřejné prostory. Podívejte se, jak s námi můžete efektivně a levně vyřešit kontrolu počtu zákazníků ve vaší provozovně, případně jak automatizovaně měřit návštěvníkům teplotu.

Mynář Petr | 11. listopad 2020

Jestliže chcete svým přátelům, rodině nebo novomanželům udělat radost a hezkou vzpomínku podívejte se na krásné tiskové řešení společnosti Canon. Stačí už jen koupit fotoalbum, do kterého přímo na oslavě dáte pořízené fotografie, každý doplní ihned psané přání a krásný dárek máte na světě.