Liên quan đến tỷ lệ kèo nhà cái lỗ hổng trong SSH Server

Tóm tắt

Hai lỗ hổng đã được xác định trong việc thực hiện OpenSsh. Lỗ hổng này đã được chỉ ra rằng nó có thể dẫn đến một cuộc tấn công dos.

• Tính dễ bị tổn thương trong CRC Kiểm tra máy chủ SSHV1
  Trong hoạt động kiểm tra CRC của máy chủ SSHV1, một gói không chính xác từ máy khách SSH không xác thực có thể khiến máy chủ SSHV1 thực hiện tỷ lệ kèo nhà cái tính toán dài.
  
  
• Xử lý ngoại lệ máy chủ SSH
  Có một vấn đề với việc thực hiện xử lý ngoại lệ trên máy chủ SSH và ngay cả khi máy khách SSH không được xác thực, máy khách SSH có thể khiến máy chủ SSH bị hỏng trong những trường hợp cực kỳ hiếm.

・ Thông tin tham khảo

• jvn
  dễ dàng tiêu thụ tài nguyên lớn trong xác minh gói SSH để OpenSsh
  
Tính dễ bị tổn thương trong xử lý tín hiệu trong Openssh


• US-Cert
  OpenSsh không xử lý đúng nhiều khối giống hệt nhau trong gói SSH
  OpenSsh chứa lỗ hổng điều kiện cuộc đua
  
  

Tác động đến tỷ lệ kèo nhà cái sản phẩm của chúng tôi

Vấn đề tương tự xảy ra với tỷ lệ kèo nhà cái sản phẩm của chúng tôi và bị ảnh hưởng bởi lỗ hổng này.

lỗ hổng trong kiểm tra CRC có thể bị ảnh hưởng khi tỷ lệ kèo nhà cái sản phẩm của chúng tôi hoạt động như một máy chủ SSHV1.

tỷ lệ kèo nhà cái lỗ hổng xử lý ngoại lệ có thể bị ảnh hưởng bởi hoạt động của máy chủ SSH trong tỷ lệ kèo nhà cái sản phẩm của chúng tôi.

Tác động cụ thể đến tỷ lệ kèo nhà cái sản phẩm của chúng tôi như sau.

×: Impact -: hỗ trợ tính năng nhưng không có hiệu lực

Tên sản phẩm Kiểm tra CRC Xử lý ngoại lệ Fitelnet-F80/F100/F120/F1000 × - Fitelnet-F3000 × ×

Tất cả tỷ lệ kèo nhà cái lỗ hổng này đều bị ảnh hưởng khi giao tiếp với máy khách SSH trái phép trong khi máy chủ SSH đang chạy. Nếu bạn không chạy một máy chủ SSH, nó sẽ không bị ảnh hưởng. Ngoài ra, tỷ lệ kèo nhà cái lỗ hổng gây ra bởi kiểm tra CRC chỉ bị ảnh hưởng khi sử dụng giao thức SSHV1.

○ Cách làm việc

Điều này có thể tránh được bằng cách không sử dụng chức năng SSH Server.
Ngoài ra, bằng cách sử dụng danh sách truy cập, v.v., bạn có thể giảm tác động bằng cách chỉ chấp nhận tỷ lệ kèo nhà cái kết nối từ tỷ lệ kèo nhà cái máy khách SSH đáng tin cậy.

firmware truy cập