ALERT: Varie vulnerabilita' dei daemon SSH [ID: A-01010C]

-----BEGIN PGP SIGNED MESSAGE-----

Per motivi tecnici questo alert e' firmato con la chiave PGP di Roberto
Cecchini

- ----------------------------------------------------------------------------

  Alert ID: A-01010C

  Data di creazione: Thu Nov 29 17:07:33 CET 2001 

  Titolo: Varie vulnerabilita' dei daemon SSH

  Gravita': alta

 
- ----------------------------------------------------------------------------


  1) Descrizione del problema:

Viene segnalato un crescente interesse nei confronti di vulnerabilita' 
presente in numerose implementazioni di demoni SSH1 e SSH2, oltre al 
conseguente aumento dei portscan alla ricerca di servizi sulla porta TCP/22.
Alcune di queste vulnerabilita' sono note da tempo, e dovute sia a errori 
di 'design' del protocollo SSH (v.1) che a errori nella implementazione
del software, ma solo in tempi recenti stanno diventando oggetto di 
frequenti attenzioni.
E' opportuno pertanto verificare se per i demoni SSH utilizzati sulle
proprie 
macchine risultino essere state rilasciati aggiornamenti relativi ai problemi
di sicurezza.



  2) Piattaforme interessate:

La vulnerabilita' piu' pericolosa e' quella denominata "SSH1 CRC-32
compensation
attack" e sono disponibili informazioni riguardo le seguenti piattaforme
(fonte
www.cert.org)

        SSH Communications Security     Vulnerabile
        OpenSSH                         Vulnerabile 
        FreeBSD                         Vulnerabile
        CORE SDI                        Vulnerabile
        Debian                          Vulnerabile
        Cisco                           Non vulnerabile


  3) Impatto:

La vulnerabilita' "SSH1 CRC-32 ..." consente l'esecuzione di codice con i 
privilegi assegnati al demone SSH1.
Altre vulnerabilita' consentono invece di aggirare restrizioni nell'accesso
basate sull'indirizzo IP (OpenSSH) oppure entrare senza password o aggirare
le restrizioni sui permessi (opzione UseLogin di OpenSSH) e consentire a
utenti non privilegiati di eseguire comandi con i privilegi di root.


  4) Soluzioni: 

Aggiornare il demone SSH. 


  5) Riferimenti:

http://www.kb.cert.org/vuls/id/945216
http://www.cert.org/incident_notes/IN-2001-12.html
http://www.securiteam.com/exploits/5NP070A3QE.html
http://www.securiteam.com/securitynews/6U0010U35C.html
http://www.securiteam.com/unixfocus/5LP0M205FM.html
http://www.securiteam.com/unixfocus/5MQ070A1QU.html



  Appendice

  GARR-CERT Home Page:  http://www.cert.garr.it

- --
Massimo Ianigro - GARR-CERT        email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
CNR Irmec
          via E. Orabona, 4, Bari, Italy
          tel. +39  80  5442220    /    fax  +39  80  5442591

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (FreeBSD)
Comment: For info see http://www.gnupg.org

iQCVAwUBPAeXI1EAn5NbqdJxAQHTrQP/WFWwNrQIdiNZvZr3/VjKG0gpfh6lvHcK
jcPlDBoNTyR03JqkzavQ3ZIu8jAn8QvYJwDm/filirTeRTQ1v5UdEeLV5fOQK31W
ydzTL8spCvVlKtX1XQ+zv4zGv+OH1r8eywiWMQrI9TZlz5jbhBy2enduILsZnGVz
kOz4eyDM36s=
=1Iv3
-----END PGP SIGNATURE-----