https://www.opennet.dev/openforum/vsluhforumID3/99307.html В списке рассылки Full Disclosure опубликован (http://seclists.org/fulldisclosure/2014/Oct/35) прототип эксплоита, поражающего 64-разрядные системы с OpenSSH 6.6 и более ранними выпусками, в которых используется неверная конфигурация SFTP-сервера. В частности, проблема проявляется, если в настройках указано принудительное выполнение встроенной реализации sftp ("ForceCommand internal-sftp"), но не определена директория для его изоляции в chroot (ChrootDirectory). <br><br><br><br>Проблема связана с тем, что без выполнения chroot пользователь SFTP имеет доступ к некоторым частям базовой файловой системы, в том числе может обратиться к содержимому файла /proc/self/maps, через манипуляции с которым можно произвести запись в произвольную область памяти текущего процесса и организовать выполнение своего кода на сервере с правами непривилегированного пользователя. В представленном вчера выпуске OpenSSH 6.7 (http://www.opennet.ru/opennews/art.shtml?num=40767) проблема устранена за счёт использования prctl() для блокирования https://www.opennet.dev/openforum/vsluhforumID3/99307.html#22 Thu, 09 Oct 2014 23:50:44 GMT &gt; А как узнать результирующий конфиг оненссш?<br><br>Запусти без детача от консоли и с дебаг ключом, да и мучай пока не фффтыкнёшь :)<br>Но только этого как правило не достаточно, так - первый шаг.<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#21 Thu, 09 Oct 2014 23:47:13 GMT Как и ожидалось - ватнузятник даже не понял о чём тут :)<br>Но я добрый - один раз объясню. Так вот, если у тебя есть ssh шелл ... то вот конкретно эта тема тебе не интересна, малыш :)<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#19 Thu, 09 Oct 2014 13:32:11 GMT &gt;без выполнения chroot пользователь SFTP имеет доступ к некоторым частям базовой файловой системы<br><br>Ко всей фс с правами юзера же? host:../../ же =)<br><br>Сабжевую строку ни разу не видел в дефолтных конфигах дистров. А как узнать результирующий конфиг оненссш?<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#18 Thu, 09 Oct 2014 06:03:21 GMT Первопричина дыры - ожидания администратора, устранить первопричину невозможно. Вот и придумывают костыли<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#17 Thu, 09 Oct 2014 06:00:27 GMT &gt;проблема устранена за счёт использования prctl() для блокирования доступа к /proc/self/{mem,maps}. <br><br>костыль<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#16 Wed, 08 Oct 2014 21:59:02 GMT &gt; Вот скажите мне, почему все монтируют procfs в /proc и никто не <br>&gt; пробовал в другое место? Вроде же никак гвоздями не прибито<br><br>Гвоздями может и не прибито, а софту ты это объяснять задолбаешься...<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#15 Wed, 08 Oct 2014 21:57:59 GMT Можно хоть тот же rsync over ssh. Он еще и докачку умеет, приколитесь?<br> https://www.opennet.dev/openforum/vsluhforumID3/99307.html#14 Wed, 08 Oct 2014 20:59:50 GMT &gt; 2) По умолчанию в OpenBSD для SFTP-сервера не используется internal-sftp. А уж что включают в дистрибутивах Linux и прочих ОС по дефолту - как повезёт.<br><br>По дефолту этого не может быть нигде, т.к. это не указание "используемого sftp-сервера", а ограничение конкретного пользователя, давая ему возможность использовать *только* sftp-сервер. Т.е. такую конфигурацию может поставить только админ. И обычно это делали вместе с chroot, но, видимо, не всегда.<br><br>А виной всему хаутшки вроде http://en.wikibooks.org/wiki/OpenSSH/Cookbook/SFTP - ими полон интернет. Вначале рассказывают про internal-sftp, а следующим рецептом "а еще можно это все в chroot"..., с комментариями типа "this may not be usable", "a compromise can be made" и т.д.<br>Т.е. тому, кто читает приходится включать голову, а не тупо копипастить. Подозреваю, по этой причине кто-то может останавливаться на предыдущем рецепте о форсировании sftp без chroot. Ну что поделаешь.<br><br>&gt; Даже в случае выполнения кода, он будет выполнен от имени текущего пользователя https://www.opennet.dev/openforum/vsluhforumID3/99307.html#13 Wed, 08 Oct 2014 20:07:36 GMT &gt;&gt; проблема устранена за счёт использования prctl() для блокирования доступа к /proc/self/{mem,maps}.<br>&gt; И это опенбсдшники, специалисты по секурити? Латающие дырки на суперклей?<br><br>Если кто не понял:<br><br>1) В OpenBSD нет procfs (раньше была, но использовалась только для Linux ABI).<br><br>2) По умолчанию в OpenBSD для SFTP-сервера не используется internal-sftp. А уж что включают в дистрибутивах Linux и прочих ОС по дефолту - как повезёт.<br><br>3) Даже в случае выполнения кода, он будет выполнен от имени текущего пользователя, а не root... если, конечно, опять-таки, в вашем дистрибутиве эту защитную меру не отключили.<br>