CVE-2023-48795 Zafiyeti ve Bazı Mitigation Adımlarının Gerçekleştirilmesi
Last updated
Last updated
CVE-2023-48795 zafiyeti, OpenSSH'nın 9.6 sürümünden önceki sürümlerinde ve diğer bazı ürünlerde bulunan belirli OpenSSH uzantılarıyla birlikte SSH taşıma protokolünde bulunan bir güvenlik açığıdır. Bu zafiyet, uzak saldırganların bazı paketleri atlayarak bütünlük kontrollerini atlamasına ve bir istemci ve sunucunun, bazı güvenlik özelliklerinin düşürüldüğü veya devre dışı bırakıldığı bir bağlantıyla sonuçlanmasına neden olabilir. CVE-2023-48795, NVD'de yayınlanma tarihi 12/18/2023 dir. Kritiklik seviyesi ise 5.9'dur.
Bu zafiyetin SSH sunucularımızı etkileyip etkilemediğini öğrenmenin yolu olarak adresindeki scanner'i kullanabiliriz.
Readme.md'deki maaneul adımları takip ederek kurulum yapabileceğiniz gibi aşağıdaki adresten compile edilmiş binary'leri de kullanabilirsiniz.
Kullanımı ise gayet kolay.
Zafiyetli bir SSH bağlantısına sahip olan bir server'a yaptığım isteğin sonucunda scanner, bu bağlantının Strict Key Exchange desteklemediğini bizlere belirtmektedir.
Zafiyetsiz bir SSH bağlantısına sahip olan bir server'a yaptığım isteğin sonucunda scanner, bu bağlantının Strict Key Exchange desteklediğini ve bu zafiyetin barınmadığını bizlere belirtmektedir.
Strict key exchange zorunlu tutulmalıdır ya da zafiyetli olan algoritmaların desteği kaldırılmalıdır. Strict key exchange ise, SSH el sıkışmasına sıra numarası sıfırlamaları getiren ve saldırganın ilk şifrelenmemiş el sıkışma sırasında paket enjekte etme kabiliyetini ortadan kaldıran geriye dönük değişikliktir.
Şimdi birlikte OpenSSH için mitigation'u adımlarıyla birlikte gerçekleştirelim. Bunun için /etc/ssh yoluna gidilip sshd_config dosyasını bulup nano veya cat ile içerisine gidiniz.
Ardından içerisine ilgili satırı yapıştırınız. Bu satır zafiyetli algoritma olan chacha20-poly1305 algoritmasını disable edecektir. Ciphers -chacha20-poly1305@openssh.com
Zafiyetli ssh serverim üzerinde yukarıdaki adımları gerçekleştirdiğimde scanner ile kontrol edilmesinin ardından ilgili server'in artık bu zafiyetten etkilenmediği görülmektedir.
