CVE-2016-3116 dropbear：X11 フォーワーディング入力が適切に検証されていません

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告されたバナーのバージョンによると、リモートホストで実行されている Dropbear SSH のバージョンは、2016.72 より前です。このため、X11 認証証明書のサニタイズが不適切なために、X11 Forwarding を有効にしている際に、コマンドインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、リモートホストで任意の xauth コマンドを実行する可能性があります。

注意：X11 Forwarding は、デフォルトでは有効化されていません。

dropbear 用のこの更新では、次の問題を修正しています：

- dropbear が Upstream バージョン 2016.72 に更新されました

- X11 転送入力を検証します。authorized_keys command= restrictions のバイパスが引き起こされる可能性があります（github.com/tintinweb によって発見されました）。パッチについて Damien Miller 氏に感謝の意を表します。

- boo#970633 のバグ修正リリースとして使用しました - CVE-2016-3116

- dropbear が Upstream バージョン 2015.71 に更新されました

- データが転送された際の「bad buf_incrpos」を修正します（2015.69 で破損）

- -p アドレスポートを利用した際の終了時のクラッシュを修正します（2015.68 で破損）

- ENABLE_CLI_REMOTETCPFWD のみ与えられた場合の構築を修正します（Konstantin Tokarev 氏からのパッチ）

- dash シェルで動作しないスクリプトテストの構成不良を修正します（Juergen Daubert 氏からのパッチ、2015.70 で破損）

- セッションの終了停止を引き起こす可能性があるサーバーの競合状態を修正します（https://github.com/robotframework/SSHLibrary/issues/128）

- dropbear が Upstream バージョン 2015.70 に更新されました

- Linux 上でのサーバーパスワード認証を修正します（2015.69 で破損）

- 転送された TCP 接続が接続に失敗した場合に発生するクラッシュを修正します（2015.68 で発生したバグ）

- 複数のセッションを開始する際にセッション終了の停止を回避します。Andrzej Szombierski 氏からの Qt Creator パッチに影響を与えます

- よくある事例において、チャネルごとのメモリ消費を軽減し、デフォルトチャネル上限を 100 から 1000 に引き上げます。これにより、現在の Web ページに対する SOCKS 転送が改善するはずです

- 単一のフラグにおいて複数のコマンドライン引数を処理します（Guilhem Moulin 氏に感謝の意を表します）

- Guilhem Moulin 氏による man ページ改善

- Mike Frysinger 氏による Android に対する修正の構築

- Guilhem Moulin 氏が明確なコマンドを実行する場合に、MOTD を表示しません

- curve25519 共有秘密鍵がゼロではないことを確認します

- dropbear が Upstream バージョン 2015.68 に更新されました

- 効率性の向上のために、ローカルデータのコピーを軽減します。
 ローカルホストへの接続のスループットにおいて、30% の上昇が測定されました

- 転送された TCP ポートが非同期で接続し、すべての利用可能なアドレスを試行します（IPv4、IPv6、ラウンドロビン DNS）

- すべてのコンパイル警告を修正します、多くのパッチは Ga&euml;l Portay からのものです 注意：一部のプラットフォーム（OS X）では -Werror の構成が成功しない可能性があり、一部の構成オプションでは未使用の変数に関する警告が表示される可能性があります。

- 利用可能な場合は、Linux の TCP Fast Open を利用します。以前に接続していたホストへの接続で、ラウンドトリップを保存します。最近の Linux カーネルが必要となります。また「sysctl -w net.ipv4.tcp_fastopen=3」クライアント側がデフォルトで無効になり、ネットワークとシステムの追加の互換性テストを保留する可能性があります。

- コマンドの最大の長さを 9000 バイトに引き上げます

- 終了する前にメモリを解放します（Thorsten Horstmann 氏からのパッチ）。組み込みシステムへの Dropbear ポート、および valgrind によるメモリリークの検証に役立ちます。dbclient に部分的にのみ実装されています。これはデフォルトでは無効となっています。sysoptions.h の DROPBEAR_CLEANUP で有効にすることができます

- DROPBEAR_DEFAULT_CLI_AUTHKEY 設定は、（「~」は特別扱いされません）先頭にスラッシュがない限り、ホームディレクトリを常に先頭に追加します

- 軽微な ECC メモリリークを修正します

- ディフィー・ヘルマンパラメーターの検証を強化します（Matta Consulting の Florent Daigniere 氏による）。不適切な値の奇数は、およそ 2**-512 です -- 発生する可能性は極めて低いです。

- Twofish-ctr 暗号はサポートされていますが、デフォルトでは無効になっています

- クライアント SSH-2.0 バナーの待機中の事前認証タイムアウトを修正します（CL Ouyang 氏に感謝の意を表します）

- コマンドのない authorized_keys の制限における NULL ポインターのクラッシュを修正します（Guilhem Moulin 氏からのパッチ）。

- 初期バナーの読み込み中に認証タイムアウトが確実に処理されるようにします（これを発見してくれた CL Ouyang 氏に感謝の意を表します）。

- 不適切な ECC キーを処理する際の NULL ポインターのクラッシュを修正します。afl-fuzz によって発見されました

- dropbear が Upstream バージョン 2015.67 に更新されました

- 秘密鍵の生成後に fsync() を呼び出して、再起動時にこれらの秘密鍵が失われないようにします。Peter Korsgaard 氏に感謝の意を表します

- サーバー上で非遅延 zlib 圧縮をデフォルトで無効にします。DROPBEAR_SERVER_DELAY_ZLIB を伴う古いクライアントに必要な場合に、有効にすることができます

- デフォルトのクライアントキーパス ~/.ssh/id_dropbear

- デフォルトでより強力なアルゴリズムを優先します（Fedor Brunner 氏による）。グループ 1 の 3DES ディフィー・ヘルマングループ 14 の AES256

- CBC 暗号を無効にするためのオプションを追加します。

- デフォルトの options.h で twofish を無効にします

- デフォルトで sha2 HMAC アルゴリズムを有効にします。ECC キー交換にコードが既に必要でした。sha1 は、パフォーマンスにとって最適な環境設定です。 

 - 別のビルドディレクトリでの dropbear.8 のインストールを修正します（Like Ma 氏による）

- libtomcrypt/libtommath がない場合でも構成が成功するようにします（Elan Ruusam&auml;e 氏による）

- ssh-agent が不明な種類の鍵を提供する場合にクラッシュしません。（Catalin Patulea 氏による）

- 軽微なバグ修正、Coverity Scan によって複数の問題が発見されました

- dropbear が Upstream バージョン 2014.66 に更新されました

- OpenSSH と同じキープアライブ処理動作を利用します。
 これは、不明な種類のメッセージを伴う異なる動作を行う一部の SSH 実装でより優れた動作をします。

- 自社のキープアライブメッセージへの返信を受信した場合に SSH_MSG_UNIMPLEMENTED で返信しません

- $SSH_CLIENT を設定して bash が正しく機能するようにします（Ryan Cleere 氏からのパッチ）

- 2013.62 以来破損している wtmp を修正します（Whoopie からのパッチ）

- dropbear が Upstream バージョン 2014.65 に更新されました

- 2014.64 の回帰を修正します。scp（および恐らく他）の終了時のサーバーセッションハングアップ。それを追跡した NiLuJe に感謝の意を表します。

- 2014.64 の回帰を修正します。古い Linux カーネルで発生する clock_gettime() エラー処理。NiLuJe による報告。

- 2014.64 の回帰を修正します。writev() がキャッチされていない　EAGAIN で失敗することがあります。

- proxycommand またはマルチホップパイプの QoS を設定しようとする際に表示されるエラーメッセージを回避します

- /usr/bin/xauth を使用します。Mike Frysinger 氏に感謝の意を表します。

- ローカルユーザーエントリが見つからない場合にクライアントを終了しません。iquaba に感謝の意を表します

- dropbear-keygen.service になかった systemd エントリを追加しました

- dropbear が Upstream バージョン 2014.64 に更新されました

- ECDSA と DSS を無効にしてコンパイルを修正します

- 多数の発信パケットが writev() にキューイングされている場合に突然終了しませんRonny Meeus 氏によるパッチ

- 現時点では、-K keepalive オプションが OpenSSH の「ServerAliveInterval」のように動作するようになりました。3 つの keepalive の後に応答が受信されない場合、セッションが終了します。これは、TCP タイムアウトを待機するよりも早く接続を終了します。

- TCP の優先度設定を修正します。新しい設定は if (connecting || ptys || x11) tos = LOWDELAY else if (tcp_forwards) tos = 0 else tos = BULK です。提案してくれた Catalin Patulea 氏に感謝の意を表します。

- TCP が転送した多数の新しい同時接続の処理を向上します。現時点では MAX_CHANNELS の数だけ処理できるようになったはずです。報告し、調査してくれた Eduardo Silva 氏に感謝の意を表します。

- クライアントからの終了メッセージが必ず印刷されるようにします。2013.57 の回帰です。

- 可能な場合はモノトニッククロックを使用します。タイムアウトがシステムタイムの変更による影響を受けません。

- バージョンに対して -V を追加します

- dropbear は、ECDSA キーの作成も行うために更新された標準 init スクリプトです

- Upstream バージョン 2014.63 に更新します

- ラップトップをスリープからウェイクアップした後のクライアントの対話型セッションを終了するために ~. を修正します。

- ポートセパレーターシンタックスを変更しました。現在は host^port を使用しています。これは IPv6 リンクローカルアドレスが % を使用しているためです。Gui Iribarren 氏による報告

- dropbearmulti ターゲットを常に再度リンクするのを回避します。マルチターゲットの「make install」を修正します。Mike Frysinger 氏に感謝の意を表します。

- 巨大なキーファイルを書き込んでいるループに陥るのを回避します。Bruno Thomsen 氏による報告。

- dropbearkey または dropbearconvert を libz または libutil にリンクしません。Nicolas Boos 氏に感謝の意を表します。

- /usr/lib のないシステムにおける -lcrypt のリンクを修正します。Nicolas Boos 氏に感謝の意を表します。

- 最終パケットが送信される前にキーがクリーンアップされるため発生する終了時のクラッシュを回避します。Ronald Wahl 氏によりデバッグされました。

- 暗号鍵変更の競合状態を修正します。暗号鍵変更の開始後にまだインフライト中のパケットを受信した場合、Dropbear は終了します。Oliver Metz 氏による報告。これは長年悩まされていたバグですが、2013.57 以来発生しやすくなりました。

- [...]

- dropbear は、ecdsa キーの更新済みサービスファイルとアクティベート済み構造物です。

- systemd なしのディストリビューションの古い init サービスをパッケージするだけです

- Upstream バージョン 2013.62 をインポート

- 接続に PTY（scp、rsync など）がない場合、「interactive」QoS 接続オプションを無効にします。パッチをくれた Catalin Patulea 氏に感謝の意を表します。

- ホストキーが -R で生成されるときにログを記録します。サーバーホストキーコマンドラインオプションにあるいくつかのバグを修正します。

- Dropbearconvert と 521 ビットキーのクラッシュを修正します。NiLuJe による報告。

- config.guess と config.sub を再度更新します

- ECC（楕円曲線）のサポート。暗号化キーを設定するために、ECDSA ホストキー（新しいキーを生成する必要があります）と　ECDH をサポートします（介入は必要ありません）。これはかなり速くなります。

- 暗号化キーを設定するための curve25519-sha256@libssh.org のサポート。これはアルゴリズムパラメターの NSA 介入の可能性がより少ない別の楕円曲線モードです。curve25519-donna コードは Adam Langley 氏によるものです。

- -自動的にホストキーを生成するための R オプション。組み込みプラットフォームに対してこれは推奨されます。ホストキーが必要になる前に、システム乱数デバイスの /dev/urandom に長い起動時間が許可され、安全なシードを生成できるためです。

- Tru64 のような古いベンダーコンパイラのコンパイル修正です。Daniel Richard G 氏によるものです。

- authorized_keys 処理をより堅牢にします。発生する無効な形式のラインを終了しません。Lorin Hochstein 氏と Mark Stillwell 氏に感謝の意を表します

Matt Johnson 氏による報告：

X11 転送入力を検証します。authorized_keys command= の制限がバイパスされる可能性があります

dropbear が 2016.72 に更新され、次の問題が修正されました：

dropbear における変更：

- Upstream バージョン 2016.72 に更新しました

- X11 転送入力を検証します。authorized_keys command= restrictions のバイパスが引き起こされる可能性があります（github.com/tintinweb によって発見されました）。パッチについて Damien Miller 氏に感謝の意を表します。

- boo#970633 のバグ修正リリースとして使用しました - CVE-2016-3116

- Upstream バージョン 2015.71 に更新しました

- データが転送された際の「bad buf_incrpos」を修正します（2015.69 で破損）

- -p アドレスポートを利用した際の終了時のクラッシュを修正します（2015.68 で破損）

- ENABLE_CLI_REMOTETCPFWD のみ与えられた場合の構築を修正します（Konstantin Tokarev 氏からのパッチ）

- dash シェルで動作しないスクリプトテストの構成不良を修正します（Juergen Daubert 氏からのパッチ、2015.70 で破損）

- セッションの終了停止を引き起こす可能性があるサーバーの競合状態を修正します（https://github.com/robotframework/SSHLibrary/issues/128）

- Upstream バージョン 2015.70 に更新しました

- Linux 上でのサーバーパスワード認証を修正します（2015.69 で破損）

- 転送された TCP 接続が接続に失敗した場合に発生するクラッシュを修正します（2015.68 で発生したバグ）

- 複数のセッションを開始する際にセッション終了の停止を回避します。Andrzej Szombierski 氏からの Qt Creator パッチに影響を与えます

- よくある事例において、チャネルごとのメモリ消費を軽減し、デフォルトチャネル上限を 100 から 1000 に引き上げます。これにより、現在の Web ページに対する SOCKS 転送が改善するはずです

- 単一のフラグにおいて複数のコマンドライン引数を処理します（Guilhem Moulin 氏に感謝の意を表します）

- Guilhem Moulin 氏による man ページ改善

- Mike Frysinger 氏による Android に対する修正の構築

- Guilhem Moulin 氏が明確なコマンドを実行する場合に、MOTD を表示しません

- curve25519 共有秘密鍵がゼロではないことを確認します

- Upstream バージョン 2015.68 に更新しました

- 効率性の向上のために、ローカルデータのコピーを軽減します。
 ローカルホストへの接続のスループットにおいて、30% の上昇が測定されました

- 転送された TCP ポートが非同期で接続し、すべての利用可能なアドレスを試行します（IPv4、IPv6、ラウンドロビン DNS）

- すべてのコンパイル警告を修正します、多くのパッチは Ga&euml;l Portay からのものです 注意：一部のプラットフォーム（OS X）では -Werror の構成が成功しない可能性があり、一部の構成オプションでは未使用の変数に関する警告が表示される可能性があります。

- 利用可能な場合は、Linux の TCP Fast Open を利用します。以前に接続していたホストへの接続で、ラウンドトリップを保存します。最近の Linux カーネルが必要となります。また「sysctl -w net.ipv4.tcp_fastopen=3」クライアント側がデフォルトで無効になり、ネットワークとシステムの追加の互換性テストを保留する可能性があります。

- コマンドの最大の長さを 9000 バイトに引き上げます

- 終了する前にメモリを解放します（Thorsten Horstmann 氏からのパッチ）。組み込みシステムへの Dropbear ポート、および valgrind によるメモリリークの検証に役立ちます。dbclient に部分的にのみ実装されています。これはデフォルトでは無効となっています。sysoptions.h の DROPBEAR_CLEANUP で有効にすることができます

- DROPBEAR_DEFAULT_CLI_AUTHKEY 設定は、（「~」は特別扱いされません）先頭にスラッシュがない限り、ホームディレクトリを常に先頭に追加します

- 軽微な ECC メモリリークを修正します

- ディフィー・ヘルマンパラメーターの検証を強化します（Matta Consulting の Florent Daigniere 氏による）。不適切な値の奇数は、およそ 2**-512 です -- 発生する可能性は極めて低いです。

- Twofish-ctr 暗号はサポートされていますが、デフォルトでは無効になっています

- クライアント SSH-2.0 バナーの待機中の事前認証タイムアウトを修正します（CL Ouyang 氏に感謝の意を表します）

- コマンドのない authorized_keys の制限における NULL ポインターのクラッシュを修正します（Guilhem Moulin 氏からのパッチ）。

- 初期バナーの読み込み中に認証タイムアウトが確実に処理されるようにします（これを発見してくれた CL Ouyang 氏に感謝の意を表します）。

- 不適切な ECC キーを処理する際の NULL ポインターのクラッシュを修正します。afl-fuzz によって発見されました

- チェックサム URL を修正しました

- Upstream バージョン 2015.67 に更新しました

- 秘密鍵の生成後に fsync() を呼び出して、再起動時にこれらの秘密鍵が失われないようにします。Peter Korsgaard 氏に感謝の意を表します

- サーバー上で非遅延 zlib 圧縮をデフォルトで無効にします。DROPBEAR_SERVER_DELAY_ZLIB を伴う古いクライアントに必要な場合に、有効にすることができます

- デフォルトのクライアントキーパス ~/.ssh/id_dropbear

- デフォルトでより強力なアルゴリズムを優先します（Fedor Brunner 氏による）。グループ 1 の 3DES ディフィー・ヘルマングループ 14 の AES256

- CBC 暗号を無効にするためのオプションを追加します。

- デフォルトの options.h で twofish を無効にします

- デフォルトで sha2 HMAC アルゴリズムを有効にします。ECC キー交換にコードが既に必要でした。sha1 は、パフォーマンスにとって最適な環境設定です。 

 - 別のビルドディレクトリでの dropbear.8 のインストールを修正します（Like Ma 氏による）

- libtomcrypt/libtommath がない場合でも構成が成功するようにします（Elan Ruusam&auml;e 氏による）

- ssh-agent が不明な種類の鍵を提供する場合にクラッシュしません。（Catalin Patulea 氏による）

- 軽微なバグ修正、Coverity Scan によって複数の問題が発見されました

- 廃止予定の gpg-offline チェックを obs-service-source_validator により置換しました

- Upstream バージョン 2014.66 に更新しました

- OpenSSH と同じキープアライブ処理動作を利用します。
 これは、不明な種類のメッセージを伴う異なる動作を行う一部の SSH 実装でより優れた動作をします。

- 自社のキープアライブメッセージへの返信を受信した場合に SSH_MSG_UNIMPLEMENTED で返信しません

- $SSH_CLIENT を設定して bash が正しく機能するようにします（Ryan Cleere 氏からのパッチ）

- 2013.62 以来破損している wtmp を修正します（Whoopie からのパッチ）

リモートホストは、GLSA-201607-08 で説明されている脆弱性の影響を受けます（Dropbear：権限昇格）

Dropbear SSH の CRLF インジェクションの脆弱性により、リモートの認証されたユーザーは、細工された X11 転送データを通じて意図されたシェルコマンド制限をバイパスすることができます。
 影響：

リモートの認証されたユーザーが、プロセスの権限で任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

新バージョン

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90225	Fedora 24：dropbear-2016.72-1.fc24（2016-bc45faa824）	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	medium
90027	Dropbear SSH Server < 2016.72 xauth コマンドインジェクション	Nessus	Misc.	2016/3/18	2019/11/20	medium
90168	openSUSE セキュリティ更新：dropbear（openSUSE-2016-393）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
89928	FreeBSD：dropbear -- authorized_keys command= bypass（8eb78cdc-e9ec-11e5-85be-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/3/15	2021/1/4	medium
90129	Fedora 23：dropbear-2016.72-1.fc23（2016-332491de28）	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	medium
90132	Fedora 22：dropbear-2016.72-1.fc22（2016-40a657cee1）	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	medium
90165	openSUSE セキュリティ更新：dropbear（openSUSE-2016-387）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
92478	GLSA-201607-08：Dropbear：権限昇格	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	medium
92670	Fedora 23：dropbear（2016-6de0b19b3b）	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium