Bug in OpenSSH eröffnet Sicherheitslücke
Vergessener Code im OpenSSH-Client eröffnet die Möglichkeit, geheime Schlüssel auszulesen.
Unter dem Code CVE-2016-0777 firmiert eine neu entdeckte Sicherheitslücke in OpenSSH. Dabei handelt es sich um vergessenen Code im OpenSSH-Client, der ursprünglich dazu gedacht war, die Wiederaufnahme von SSH-Sessions von Roaming-Anwendern zu ermöglichen. Das entsprechende Gegenstück im SSH-Server wurde aber nie implementiert und der Code im Client offensichtlich vergessen.
Unter bestimmten Umständen können dafür modifizierte SSH-Server oder Men in the Middle über den Zombie-Code den privaten Schlüssel von Anwendern auslesen. Deshalb raten die OpenSSH-Entwickler dazu, das Roaming-Feature in der SSH-Konfiguration auszuschalten, beispielsweise so:
# echo 'UseRoaming no' >> /etc/ssh/ssh_config
Alternativ lässt sich der Client auch mit "-oUseRoaming=no" starten.
Betroffen sind alle OpenSSH-Versionen von 5.4 bis 7.1
Ähnliche Artikel
-
OpenSSH 7.3 veröffentlicht
Eine neue Version des SSH-Pakets wurde veröffentlicht.
-
SSH-Client in Windows 10
In aktuellen Windows-10-Builds ist der OpenSSH-Client schon als Beta-Feature enthalten. Mit wenigen Klicks kann der SSH-Client aktiviert werden.
-
OpenBSD wird 20 - und veröffentlicht Version 5.8 mit Sicherheitslücke
Vor 20 Jahren begann Theo de Raadt, an dem auf Sicherheit optimierten Unix-Betriebssystem zu arbeiten.
-
OpenSSH 7.0 veröffentlicht
Die neueste Version der freie SSH-Implementierung wird theoretisch immer sicherer.
-
OpenBSD 5.9 ist fertig
Früher als geplant wurde die neueste OpenBSD-Version veröffentlicht.
Konfigurationsmanagement
Themen
