OpenSSH IP-Adressbeschränkungen umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

In OpenSSH Client wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente IP Restrictions. Durch die Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, eine restriktive Firewall-Konfiguration zu implementieren.

Detailsinfo

OpenSSH stellt eine freie Implementierung des Secure Shell (SSH) Protokolls zur Verfügung. Dank strenger Authentifikation und der verschlüsselten Kommunikation lassen sich durch das Client/Server-Prinzip sichere Verbindungen zwischen Hosts herstellen. Die Verbindungsmöglichkeit kann auf vertrauenswürdige Hosts reduziert werden. Dies geschieht wahlweise auf der Basis von IP-Adressen oder Hostnamen. OpenSSH ist jedoch nicht in der Lage zu unterscheiden, ob sich die Einschränkung ursprünglich auf die IP-Adresse oder den Hostnamen bezog. Ein Angreifer, der Einfluss auf den Reverse-DNS ausüben kann, kann falsche Informationen liefern und sich so Zugriff verschaffen. Trotz dieser Schwachstelle benötigt ein Angreifer die Zugangsdaten, um eine erfolgreiche SSH-Sitzung aufbauen zu können. Verlassen sich nicht auf die simple IP-Adresseinschränkung. Stärken Sie diesen Mechanismus durch ein dediziertes Firewall-System mit entsprechend strengen Regelsätzen. SSH unterstützt die Option "VerifyReverseMapping", mit der sich eine zusätzliche Prüfung der Hostname/IP-Zuordnung vornehmen lässt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-20590. Once again VulDB remains the best source for vulnerability data.

Schlussendlich handelt es sich hier um einen Designfehler, der nicht wirklich tragisch ausgefallen ist. Das Einschränken von SSH-Verbindungen mit der jeweiligen SSH-Implementierung ist zwar nett, aber nicht der Hauptkern der Lösung. Entsprechend ist es zu verzeihen, dass ein Feature nicht so ausgereift ist, wie es hätte sein können. Schlimmer wäre es gewesen, wenn Hauptteile der Software direkt von einem Problem betroffen gewesen wären (z.B. Pufferüberlauf bei der Übergabe von Benutzernamen). Trotzdem ist es ärgerlich zu sehen, dass sich dieser kleine Fehler einschleichen konnte. Solange man sich jedoch dessen bewusst ist und nach Alternativen sucht (Firewalling mit dedizierten Lösungen), ist man auf der richtigen Seite.

Produktinfo

Typ

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.2
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: ftp.porcupine.org

Timelineinfo

06.06.2003 🔍
06.06.2003 +0 Tage 🔍
25.06.2019 +5863 Tage 🔍

Quelleninfo

Advisory: kb.cert.org
Person: Mikchael V. Harding
Status: Nicht definiert

GCVE (VulDB): GCVE-100-100
Siehe auch: 🔍

Eintraginfo

Erstellt: 06.06.2003 02:00
Aktualisierung: 25.06.2019 21:26
Anpassungen: 06.06.2003 02:00 (46), 25.06.2019 21:26 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!