forum.opennet.ru - "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" (28)

"Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
Сообщение от opennews (??), 15-Янв-19, 12:10
В реализациях утилиты SCP от проектов OpenSSH, PuTTY и WinSCP выявлены (https://www.openwall.com/lists/oss-security/2019/01/14/1) четыре уязвимости (https://sintonen.fi/advisories/scp-client-multiple-vulnerabi...), позволяющие на стороне клиента манипулировать выводом информации в терминал, организовать запись произвольных файлов в целевой каталог или изменить права доступа на каталог при обращении к серверу, подконтрольному злоумышленнику. - CVE-2019-6111 - возможность перезаписать произвольные файлы в целевом каталоге на стороне клиента. В SCP как и в RCP сервер принимает решение о том, какие файлы и каталоги отправить клиенту, а клиент лишь проверяет корректность возвращённых имён объектов. Проверка на стороне клиента ограничена лишь блокированием выхода за границы текущего каталога ("../"), но не учитывает передачу файлов с именами, отличающимися от изначально запрошенных. В случае рекурсивного копирования (-r) кроме имён файлов подобным способом можно манипулировать и именами подкаталогов. Например, в случае копирования пользователем в домашний каталог файлов, подконтрольный атакующим сервер может выдать вместо запрошенных файлов файлы с именами .bash_aliases или .ssh/authorized_keys, и они будут сохранены утилитой scp в домашнем каталоге пользователя; - CVE-2018-20685 - возможность изменения прав доступа на целевой каталог при отдаче сервером каталога с пустыми именем или точкой. При получении от сервера команды "D0777 0 \n" или "D0777 0 .\n" клиент применит изменение прав доступа к текущему каталогу; - CVE-2019-6109, CVE-2019-6110 - возможность искажения вывода в терминал через подстановку управляющих ASCII символов в передаваемые строковые данные и отображаемый на стороне клиента поток STDERR. Уязвимость может применяться для скрытия сведений о загрузке незапрошенных файлов. Проблемы проявляются во всех версиях OpenSSH (включая 7.9), PuTTY и WinSCP (включая 5.13). Для OpenSSH предложено исправление в виде патча (https://sintonen.fi/advisories/scp-name-validator.patch). Пакет Tectia SSH scpg3 проблемам не подвержен, так как базируется только на использовании SFTP и не поддерживает протокол SCP. В качестве обходного варианта защиты рекомендуется использовать sftp вместо scp. В дистрибутивах проблема пока остаётся неисправленной (Debian (https://security-tracker.debian.org/tracker/CVE-2019-6111), Ubuntu (https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2...), Arch (https://security.archlinux.org/CVE-2018-20685), RHEL (https://access.redhat.com/security/cve/cve-2019-6111), SUSE (https://www.suse.com/security/cve/CVE-2019-6111)). URL: https://www.openwall.com/lists/oss-security/2019/01/14/1 Новость: https://www.opennet.ru/opennews/art.shtml?num=49953
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (1), 12:10 , 15-Янв-19, (1) +2

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, solardiz (ok), 16:33 , 15-Янв-19, (17) +4

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, svsd_val (ok), 12:19 , 15-Янв-19, (2) +1
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, kai3341 (ok), 12:50 , 15-Янв-19, (3)
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Anon4ik_ (?), 12:54 , 15-Янв-19, (4)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Andrey Mitrofanov (?), 13:03 , 15-Янв-19, (5) +1

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (7), 13:22 , 15-Янв-19, (7) –1
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, кульхаксор (?), 13:26 , 15-Янв-19, (8) +1
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (19), 19:40 , 15-Янв-19, (19) –2

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, J.L. (?), 13:11 , 15-Янв-19, (6) +1
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (9), 14:34 , 15-Янв-19, (9) +2

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (11), 14:44 , 15-Янв-19, (11)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, dubadaba (?), 14:36 , 15-Янв-19, (10)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, нах (?), 15:12 , 15-Янв-19, (12) +6

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (14), 15:42 , 15-Янв-19, (14) –1
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Ilya Indigo (ok), 16:18 , 15-Янв-19, (16) –3
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, YetAnotherOnanym (ok), 16:34 , 15-Янв-19, (18)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, КО (?), 23:03 , 15-Янв-19, (20)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, IZh. (?), 10:34 , 16-Янв-19, (23) +2

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (24), 22:34 , 16-Янв-19, (24) +1

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (25), 11:29 , 17-Янв-19, (25)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, нах (?), 11:35 , 17-Янв-19, (26)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (25), 13:13 , 17-Янв-19, (28)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Andrey Mitrofanov (?), 13:39 , 17-Янв-19, (29)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (25), 16:22 , 17-Янв-19, (30)
Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Аноним (25), 16:23 , 17-Янв-19, (31)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, Andrey Mitrofanov (?), 16:28 , 17-Янв-19, (32)

Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP, нах (?), 11:39 , 17-Янв-19, (27)

Сообщения по теме [Сортировка по времени | RSS]

1. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +2 +/–

Сообщение от Аноним (1), 15-Янв-19, 12:10

Интересно как у rsync с этим, теоретически он должен быть даже более уязвим для таких вещей, я имею ввиду сам протокол.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +4 +/–

Сообщение от solardiz (ok), 15-Янв-19, 16:33

rsync обычно используется в другой threat model - синхронизируется дерево целиком, и клиент (и его пользователь) осознанно доверяет серверу в отношении того, какие имена файлов с какими правами придут внутри этого дерева, но не в отношении доступов за пределы дерева. Такая уязвимость в rsync была до 2015 года (https://www.opennet.ru/opennews/art.shtml?num=43566), в то время scp на такую атаку проверяет вроде бы с 2000 года (судя по CVE-2000-0992).
При использовании rsync на отдельные явно указанные файлы, да, интересный вопрос может ли сервер подменить их имена - не знаю исследовали ли это.
Возможность манипулирования выдачей на терминал через escape-последовательности в именах файлов присутствует почти во всех подобных клиентах для передачи файлов.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +1 +/–

Сообщение от svsd_val (ok), 15-Янв-19, 12:19

Хех, любопытные ошибки ...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от kai3341 (ok), 15-Янв-19, 12:50

На Heartbleed не потянет

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Anon4ik_ (?), 15-Янв-19, 12:54

Ну вот, Тео придется слоган менять. Уязвимость вполне себе удаленная и вполне себе из коробки.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +1 +/–

Сообщение от Andrey Mitrofanov (?), 15-Янв-19, 13:03

> Ну вот, Тео придется слоган менять. Уязвимость вполне себе удаленная и вполне
> себе из коробки.
Так у него ж sshD из короп-пки не установлен, не запущен и вообще не часть Базовой Системы. не?   <///>

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" –1 +/–

Сообщение от Аноним (7), 15-Янв-19, 13:22

Запущен, установлен и вообше часть базовой системы. Но это не remote vulnerability.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +1 +/–

Сообщение от кульхаксор (?), 15-Янв-19, 13:26

так sshd-то не у него, а у меня - все норм, запущен.
а пользователю его чудо-дистрибутива, конечно, надо написать в motd "ни в коем случае не запускай scp, иначе мы ничего не гарантируем!" (и в следующей строке - "и ssh тоже не запускай - там ТАКОЕ можно сделать!")

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

19. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" –2 +/–

Сообщение от Аноним (19), 15-Янв-19, 19:40

Тео юзает OpenBSD через пусси.ехе из Десяточки (с) аноним с опеннета

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +1 +/–

Сообщение от J.L. (?), 15-Янв-19, 13:11

действительно интересные баги в череде переполнений и анализов кеша по сторонним каналам

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +2 +/–

Сообщение от Аноним (9), 15-Янв-19, 14:34

Помните новость про награду за уязвимость в используемых в гос. учреждениях ЕС? Так вот списке была PuTTY.
Нашли всё-таки :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Аноним (11), 15-Янв-19, 14:44

Потому над блокнотом стебался а не putty.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от dubadaba (?), 15-Янв-19, 14:36

Видать Тео опять нужны деньги на оплату электроэнергии. Срочно скидывайтесь!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +6 +/–

Сообщение от нах (?), 15-Янв-19, 15:12

зачем? Без электроэнергии его система абсолютно неуязвима.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" –1 +/–

Сообщение от Аноним (14), 15-Янв-19, 15:42

Ну вот, если так дела и дальше пойдут, придется одевать защитные очки/наушники/валенки/шапочку из фольги, запускать ssh клиента из под отдельной одноразовой виртуалки запущенной из под Qubes OS (здесь подставить имя своей любимой системы защиты/виртуализации/прочей неведомой хрени). После работы сжигать латексные перчатки, и вообще, ни в коем случае, Ни-Ни ;)!
И да, пишите, о способах неведомой/используемой вами системе-(костыликах) защиты, используемой Вами лично, и лично Вами рекомендуемой для других (с указанием необходимого level-а, для прохождения данного квеста ;)
Спасибо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" –3 +/–

Сообщение от Ilya Indigo (ok), 15-Янв-19, 16:18

Вот это новость!
Я вообще даже не подозревал о существовании scp.
Думал, что в ssh копировать файлы только по sftp возможно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от YetAnotherOnanym (ok), 15-Янв-19, 16:34

А чо, вполне себе такое родительское поведение со стороны сервера - мне неважно, чего ты хочешь, я знаю, что тебе нужно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от КО (?), 15-Янв-19, 23:03

Сервер как раз так себя не ведет. Но клиент ему доверяет и безоговорочно подчиняется.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +2 +/–

Сообщение от IZh. (?), 16-Янв-19, 10:34

Фиксить, конечно, надо. Но в целом не настолько смертельно. Часто вы копируете файлы по scp с недоверенных серверов? А как вы самим файлам доверяете, ведь злой серевер мог и их содержимое, в первую очередь, поменять.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +1 +/–

Сообщение от Аноним (24), 16-Янв-19, 22:34

То есть тебя не беспокоит тот факт, что твой же собственный сервер, но попяченый через какой-нибудь нульдэй, будет подгаживать тебе лоадером какой-нибудь космической хрени тебе в .profile? Ок, чо.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Аноним (25), 17-Янв-19, 11:29

> То есть тебя не беспокоит тот факт, что твой же собственный сервер, но попяченый через какой-нибудь нульдэй, будет подгаживать тебе лоадером какой-нибудь космической хрени тебе в .profile? Ок, чо.
Во первых, сервер "попяченый через какой-нибудь нульдэй" обязательно должен иметь какое то (пусть для кого то так называемое "вредоносное") ПО, которое по злобным ;))) замыслам своего создателя должно как то распространятся и на другие (возможно недоступные из Интернета) сервера. И тут как мне кажется есть поле где можно развернутся (имеется в виду в техническом плане, а не в плане количества серверов "попяченных" таким методом).
Решение, как мне кажется (в связи с тем, что .profile будет заменятся целиком, а не дописываться что либо в конец или начало (хотя это тоже наверняка можно организовать, но это тема отдельного разговора)), заключается в том, что бы уже изначально добавить в свой .profile какой-нибудь неведомой космической хрени, которая как "канарейка" каждый раз при входе будет оповещать оператора о том, что она жива-живехонька, а если нет, то тогда с вами все понятно :(
Какая это будет "канарейка" пусть решает каждый сам для себя. Рассказывайте про Ваши варианты (если конечно же есть чего рассказать).
И к стати, много ли операторов (админов) смотрят на дату (не говорю уж, на время) и с какой системы  был последний логин на подключаемый сервер, а?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от нах (?), 17-Янв-19, 11:35

> И к стати, много ли операторов (админов) смотрят на дату (не говорю
> уж, на время) и с какой системы  был последний логин
> на подключаемый сервер, а?
все админы локалхоста - тщательно смотрят и делают пометочки в календарике - вот, я опять на него зашел, ага.

А когда хостов станет хотя бы пара сотен - тебе уже будет просто не до этого.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

28. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Аноним (25), 17-Янв-19, 13:13

В том то и вопрос! Как поступают профессионалы (истинные параноики ;)?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

29. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Andrey Mitrofanov (?), 17-Янв-19, 13:39

> В том то и вопрос! Как поступают профессионалы (истинные параноики ;)?
Сверлят аккумуляторной дрелью ЖДД.  В телевизоре ж был а инструкция для начинающих!?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

30. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Аноним (25), 17-Янв-19, 16:22

> Сверлят аккумуляторной дрелью ЖДД.  В телевизоре ж был а инструкция для начинающих!?
Это был вопрос не для стеба. Хотя если очень хочется, то можно ;)
Но профессионалы почему то молчат, хотя они здесь бывают. Обидно, да!
Ну да ладно, как нибудь (в другом месте поищем :(
Сам, как то давным-давно, когда сильно свербило, настраивал через /etc/ssh/sshdrc отправку почты. Естественно с шифрованием открытым ключом (что бы в пути не прочитали), и прочими шахматами и поэтессами!
Сейчас видать у меня обострение прошло ;) Правда "дырки" в ПО как были, есть, и будут, таки будут всегда.
И да, новость интересная. Не думаю, что для нагнетания.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

31. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Аноним (25), 17-Янв-19, 16:23

К стати, что такое ЖДД?

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

32. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от Andrey Mitrofanov (?), 17-Янв-19, 16:28

> К стати, что такое ЖДД?
Жёсткий Дисковый Драйв.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

27. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP" +/–

Сообщение от нах (?), 17-Янв-19, 11:39

> Фиксить, конечно, надо. Но в целом не настолько смертельно. Часто вы копируете
> файлы по scp с недоверенных серверов?
да, и с не 100% доверенных - еще чаще.
> А как вы самим файлам доверяете, ведь злой серевер мог и их содержимое, в первую очередь,
так же как любым файлам, скачанным из интернета - пока не полезешь его открывать чем попало, особого вреда от него, скорее всего, не будет. Жаль что не у всех и не всегда у нас windows, которая этот факт умеет замечать самостоятельно, и предупреждать забывшегося пользователя.
А тут , внезапно, можно уже и не открывать.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+2 +/–
Сообщение от Аноним (1), 15-Янв-19, 12:10
Интересно как у rsync с этим, теоретически он должен быть даже более уязвим для таких вещей, я имею ввиду сам протокол.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	17. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+4 +/–
	Сообщение от solardiz (ok), 15-Янв-19, 16:33
	rsync обычно используется в другой threat model - синхронизируется дерево целиком, и клиент (и его пользователь) осознанно доверяет серверу в отношении того, какие имена файлов с какими правами придут внутри этого дерева, но не в отношении доступов за пределы дерева. Такая уязвимость в rsync была до 2015 года (https://www.opennet.ru/opennews/art.shtml?num=43566), в то время scp на такую атаку проверяет вроде бы с 2000 года (судя по CVE-2000-0992). При использовании rsync на отдельные явно указанные файлы, да, интересный вопрос может ли сервер подменить их имена - не знаю исследовали ли это. Возможность манипулирования выдачей на терминал через escape-последовательности в именах файлов присутствует почти во всех подобных клиентах для передачи файлов.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

2. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+1 +/–
Сообщение от svsd_val (ok), 15-Янв-19, 12:19
Хех, любопытные ошибки ...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

3. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
Сообщение от kai3341 (ok), 15-Янв-19, 12:50
На Heartbleed не потянет
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

4. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
Сообщение от Anon4ik_ (?), 15-Янв-19, 12:54
Ну вот, Тео придется слоган менять. Уязвимость вполне себе удаленная и вполне себе из коробки.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 15-Янв-19, 13:03
	> Ну вот, Тео придется слоган менять. Уязвимость вполне себе удаленная и вполне > себе из коробки. Так у него ж sshD из короп-пки не установлен, не запущен и вообще не часть Базовой Системы. не? <///>
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	–1 +/–
	Сообщение от Аноним (7), 15-Янв-19, 13:22
	Запущен, установлен и вообше часть базовой системы. Но это не remote vulnerability.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	8. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+1 +/–
	Сообщение от кульхаксор (?), 15-Янв-19, 13:26
	так sshd-то не у него, а у меня - все норм, запущен. а пользователю его чудо-дистрибутива, конечно, надо написать в motd "ни в коем случае не запускай scp, иначе мы ничего не гарантируем!" (и в следующей строке - "и ssh тоже не запускай - там ТАКОЕ можно сделать!")
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	19. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	–2 +/–
	Сообщение от Аноним (19), 15-Янв-19, 19:40
	Тео юзает OpenBSD через пусси.ехе из Десяточки (с) аноним с опеннета
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

6. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+1 +/–
Сообщение от J.L. (?), 15-Янв-19, 13:11
действительно интересные баги в череде переполнений и анализов кеша по сторонним каналам
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+2 +/–
Сообщение от Аноним (9), 15-Янв-19, 14:34
Помните новость про награду за уязвимость в используемых в гос. учреждениях ЕС? Так вот списке была PuTTY. Нашли всё-таки :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Аноним (11), 15-Янв-19, 14:44
	Потому над блокнотом стебался а не putty.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

10. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
Сообщение от dubadaba (?), 15-Янв-19, 14:36
Видать Тео опять нужны деньги на оплату электроэнергии. Срочно скидывайтесь!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+6 +/–
	Сообщение от нах (?), 15-Янв-19, 15:12
	зачем? Без электроэнергии его система абсолютно неуязвима.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

14. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	–1 +/–
Сообщение от Аноним (14), 15-Янв-19, 15:42
Ну вот, если так дела и дальше пойдут, придется одевать защитные очки/наушники/валенки/шапочку из фольги, запускать ssh клиента из под отдельной одноразовой виртуалки запущенной из под Qubes OS (здесь подставить имя своей любимой системы защиты/виртуализации/прочей неведомой хрени). После работы сжигать латексные перчатки, и вообще, ни в коем случае, Ни-Ни ;)! И да, пишите, о способах неведомой/используемой вами системе-(костыликах) защиты, используемой Вами лично, и лично Вами рекомендуемой для других (с указанием необходимого level-а, для прохождения данного квеста ;) Спасибо.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

16. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	–3 +/–
Сообщение от Ilya Indigo (ok), 15-Янв-19, 16:18
Вот это новость! Я вообще даже не подозревал о существовании scp. Думал, что в ssh копировать файлы только по sftp возможно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

18. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
Сообщение от YetAnotherOnanym (ok), 15-Янв-19, 16:34
А чо, вполне себе такое родительское поведение со стороны сервера - мне неважно, чего ты хочешь, я знаю, что тебе нужно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от КО (?), 15-Янв-19, 23:03
	Сервер как раз так себя не ведет. Но клиент ему доверяет и безоговорочно подчиняется.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

23. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+2 +/–
Сообщение от IZh. (?), 16-Янв-19, 10:34
Фиксить, конечно, надо. Но в целом не настолько смертельно. Часто вы копируете файлы по scp с недоверенных серверов? А как вы самим файлам доверяете, ведь злой серевер мог и их содержимое, в первую очередь, поменять.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	24. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+1 +/–
	Сообщение от Аноним (24), 16-Янв-19, 22:34
	То есть тебя не беспокоит тот факт, что твой же собственный сервер, но попяченый через какой-нибудь нульдэй, будет подгаживать тебе лоадером какой-нибудь космической хрени тебе в .profile? Ок, чо.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	25. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Аноним (25), 17-Янв-19, 11:29
	> То есть тебя не беспокоит тот факт, что твой же собственный сервер, но попяченый через какой-нибудь нульдэй, будет подгаживать тебе лоадером какой-нибудь космической хрени тебе в .profile? Ок, чо. Во первых, сервер "попяченый через какой-нибудь нульдэй" обязательно должен иметь какое то (пусть для кого то так называемое "вредоносное") ПО, которое по злобным ;))) замыслам своего создателя должно как то распространятся и на другие (возможно недоступные из Интернета) сервера. И тут как мне кажется есть поле где можно развернутся (имеется в виду в техническом плане, а не в плане количества серверов "попяченных" таким методом). Решение, как мне кажется (в связи с тем, что .profile будет заменятся целиком, а не дописываться что либо в конец или начало (хотя это тоже наверняка можно организовать, но это тема отдельного разговора)), заключается в том, что бы уже изначально добавить в свой .profile какой-нибудь неведомой космической хрени, которая как "канарейка" каждый раз при входе будет оповещать оператора о том, что она жива-живехонька, а если нет, то тогда с вами все понятно :( Какая это будет "канарейка" пусть решает каждый сам для себя. Рассказывайте про Ваши варианты (если конечно же есть чего рассказать). И к стати, много ли операторов (админов) смотрят на дату (не говорю уж, на время) и с какой системы был последний логин на подключаемый сервер, а?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	26. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от нах (?), 17-Янв-19, 11:35
	> И к стати, много ли операторов (админов) смотрят на дату (не говорю > уж, на время) и с какой системы был последний логин > на подключаемый сервер, а? все админы локалхоста - тщательно смотрят и делают пометочки в календарике - вот, я опять на него зашел, ага. А когда хостов станет хотя бы пара сотен - тебе уже будет просто не до этого.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	28. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Аноним (25), 17-Янв-19, 13:13
	В том то и вопрос! Как поступают профессионалы (истинные параноики ;)?
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	29. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Andrey Mitrofanov (?), 17-Янв-19, 13:39
	> В том то и вопрос! Как поступают профессионалы (истинные параноики ;)? Сверлят аккумуляторной дрелью ЖДД. В телевизоре ж был а инструкция для начинающих!?
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	30. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Аноним (25), 17-Янв-19, 16:22
	> Сверлят аккумуляторной дрелью ЖДД. В телевизоре ж был а инструкция для начинающих!? Это был вопрос не для стеба. Хотя если очень хочется, то можно ;) Но профессионалы почему то молчат, хотя они здесь бывают. Обидно, да! Ну да ладно, как нибудь (в другом месте поищем :( Сам, как то давным-давно, когда сильно свербило, настраивал через /etc/ssh/sshdrc отправку почты. Естественно с шифрованием открытым ключом (что бы в пути не прочитали), и прочими шахматами и поэтессами! Сейчас видать у меня обострение прошло ;) Правда "дырки" в ПО как были, есть, и будут, таки будут всегда. И да, новость интересная. Не думаю, что для нагнетания.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	31. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Аноним (25), 17-Янв-19, 16:23
	К стати, что такое ЖДД?
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	32. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от Andrey Mitrofanov (?), 17-Янв-19, 16:28
	> К стати, что такое ЖДД? Жёсткий Дисковый Драйв.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	27. "Уязвимости в реализациях SCP из OpenSSH, PuTTY и WinSCP"	+/–
	Сообщение от нах (?), 17-Янв-19, 11:39
	> Фиксить, конечно, надо. Но в целом не настолько смертельно. Часто вы копируете > файлы по scp с недоверенных серверов? да, и с не 100% доверенных - еще чаще. > А как вы самим файлам доверяете, ведь злой серевер мог и их содержимое, в первую очередь, так же как любым файлам, скачанным из интернета - пока не полезешь его открывать чем попало, особого вреда от него, скорее всего, не будет. Жаль что не у всех и не всегда у нас windows, которая этот факт умеет замечать самостоятельно, и предупреждать забывшегося пользователя. А тут , внезапно, можно уже и не открывать.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору