CVE-2016-3116 dropbear：未正确验证 X11 转发输入

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的标题版本，远程主机上运行的 Dropbear SSH 版本低于 2016.72。因此，在 X11 转发功能启用的情况下，其会受到一个命令注入漏洞的影响，这是因为不当审查 X11 认证凭据所导致。经认证的远程攻击者可利用此漏洞，在远程主机上执行任意 xauth 命令。

请注意，默认不启用 X11 转发功能。

此 dropbear 更新修复了以下问题：

- dropbear 已更新到上游版本 2016.72

- 验证 X11 转发输入。可允许绕过 authorized_keys command= restrictions，由 github.com/tintinweb 发现。感谢 Damien Miller 提供修补程序。

- 作为 boo#970633 的缺陷补丁版本使用 - CVE-2016-3116

- dropbear 已更新到上游版本 2015.71

- 修复传输数据时的“bad buf_incrpos”问题（在 2015.69 中损坏）

- 修复使用 -p address:port 并退出时的崩溃问题（在 2015.68 中损坏）

- 修复只提供 ENABLE_CLI_REMOTETCPFWD 时的建构问题，修补程序由 Konstantin Tokarev 提供

- 修复错误的配置脚本测试，该测试无法与 dash shell 搭配使用，修补程序由 Juergen Daubert 提供（在 2015.70 中损坏）

- 修复可造成会话在退出时悬置的服务器争用条件，https://github.com/robotframework/SSHLibrary/issues/128

- dropbear 已更新到上游版本 2015.70

- 修复 Linux 上的服务器密码认证（在 2015.69 中损坏）

- 修复转发的 TCP 连接无法连接时的崩溃问题（缺陷是在 2015.68 中引入的）

- 避免悬置会话在已启动多个会话时关闭，受影响的 Qt Creator 修补程序由 Andrzej Szombierski 提供

- 降低常见情况下每个通道的内存消耗，将默认通道限制从 100 增加到 1000，其应可改善现代网页的 SOCKS 转发。

- 处理单一标记中的多个命令行参数，感谢 Guilhem Moulin

- Guilhem Moulin 提供的手册页改善

- Mike Frysinger 对于 Android 的构建补丁

- 从 Guilhem Moulin 运行显式命令时不显示 MOTD

- 检查以确认 curve25519 共享密码不是零

- dropbear 已更新到上游版本 2015.68

- 减少本地数据复制以改善效率。
 经过测量，与 localhost 连接的吞吐量增加了 30%

- 转发的 TCP 端口会以异步方式连接，并且尝试所有可用地址（IPv4、IPv6、轮循机制 DNS）

- 修复所有编译警告，Ga&euml;l Portay 提供许多修补程序。请注意，在某些平台 (OS X) 上，可能无法成功使用 -Werror 进行配置，且某些配置选项可能仍会导致出现未使用的变量警告。

- 在 Linux 上使用 TCP Fast Open（如果可用）。保存连接到之前已连主机时的往返。需要最近的 Linux 内核，且“sysctl -w net.ipv4.tcp_fastopen=3”客户端可能已经默认禁用，处于等候与网络和系统进行进一步兼容性测试的待定状态。

- 将命令长度上限提高至 9000 个字节

- 在退出之前释放内存，修补程序由 Thorsten Horstmann 提供。可用于内嵌系统的 Dropbear 端口，以及用于使用 valgrind 检查内存泄漏。仅对于 dbclient 部分实现。此功能默认为禁用，由 sysoptions.h 中的 DROPBEAR_CLEANUP 启用

- 除非有前置斜线（~ 不会受到特别处理），否则 DROPBEAR_DEFAULT_CLI_AUTHKEY 设置现在一律会在前面加上主目录

- 修复小型 ECC 内存泄漏

- 加强 Diffie-Hellman 参数验证，由 Matta Consulting 的 Florent Daigniere 提供。出现错误值的几率约为 2**-512 -- 不大可能。

- 支持 Twofish-ctr 加密，不过默认为禁用

- 修复等待客户端 SSH-2.0 标题时预先认证超时问题，感谢 CL Ouyang

- 修复在没有命令的情况下于 authorized_keys 中设置限制而造成空指针崩溃的问题，修补程序由 Guilhem Moulin 提供

- 确保在读取初始标题时处理认证超时，感谢 CL Ouyang 发现此问题。

- 修复处理错误 ECC 密钥时的空指针崩溃问题。由 afl-fuzz 发现

- dropbear 已更新到上游版本 2015.67

- 在生成私钥后调用 fsync() 以确保其没有在重新启动时丢失。感谢 Peter Korsgaard

- 服务器上默认禁用非延迟的 zlib 压缩。具有 DROPBEAR_SERVER_DELAY_ZLIB 的旧客户端可在需要时启用

- 默认客户端密钥路径 ~/.ssh/id_dropbear

- 默认设偏好使用较强的算法，由 Fedor Brunner 提供。优先级为 AES256 > 3DES Diffie-hellman group14 > group1

- 添加用于禁用 CBC 加密的选项。

- 禁用默认 options.h 中的 twofish

- 默认启用 sha2 HMAC 算法，需要代码进行 ECC 密钥交换。基于性能理由，sha1 仍是首选项。 

 - 修复在个别的版本目录中安装 dropbear.8，由 Like Ma 提供

- 允许在丢失 libtomcrypt/libtommath 时仍能成功配置，由 Elan Ruusam&auml;e 提供

- 在 ssh-agent 提供未知类型密钥时不会崩溃。由 Catalin Patulea 提供

- 次要缺陷补丁，由 Coverity scan 发现的几个问题

- dropbear 已更新到上游版本 2014.66

- 使用与 OpenSSH 相同的 keepalive 处理行为。
 在行为不同并包含未知消息类型的某些 SSH 实现中，这种方式的运作效果更佳。

- 在我们收到对我们自己的 keepalive 消息的回复时，不以 SSH_MSG_UNIMPLEMENTED 回复

- 设置 $SSH_CLIENT 来让 bash 维持正常运作，修补程序由 Ryan Cleere 提供

- 修复自 2013.62 损坏的 wtmp，修补程序由 Whoopie 提供

- dropbear 已更新到上游版本 2014.65

- 修复 2014.64 回归，scp（可能还有其他程序）退出时发生服务器会话挂起，感谢 NiLuJe 跟踪此问题

- 修复 2014.64 回归，在旧版 Linux 内核中崩溃的 clock_gettime() 错误处理，此问题由 NiLuJe 报告

- 修复 2014.64 回归，writev() 偶尔会因未捕获的 EAGAIN 而失败

- 避免尝试在 proxycommand 或 multihop 管道上设置 QoS 时出现错误消息

- 使用 /usr/bin/xauth，感谢 Mike Frysinger

- 如果找不到本地用户条目则不退出客户端，感谢 iquaba

- 添加了 dropbear-keygen.service 缺少的 systemd 条目

- dropbear 已更新到上游版本 2014.64

- 修复 ECDSA 和 DSS 禁用时的编译问题

- 如果有过多传出数据包都在排入队列等待 writev()，则不突然退出。感谢 Ronny Meeus 修补

- -K keepalive 选项的行为现在更像 OpenSSH 的“ServerAliveInterval”。如果执行 3 次 keepalive 后仍未收到响应，则终止会话。此方式可比等待 TCP 超时更快关闭连接。

- 重新执行 TCP 优先级设置。新设置为 if (connecting || ptys || x11) tos = LOWDELAY else if (tcp_forwards) tos = 0 else tos = BULK 感谢 Catalin Patulea 的建议。

- 改善许多并发新 TCP 转发连接的处理，现在应可处理多达 MAX_CHANNELS。感谢 Eduardo Silva 报告并调查此问题。

- 确保打印客户端的退出消息，2013.57 中的回归

- 使用可用的单调时钟，超时不会受到系统时间变更的影响

- 针对版本添加 -V

- dropbear 是更新的定期 init 脚本，也创建了 ECDSA 密钥

- 更新到上游版本 2014.63

- 修复 ~. 以在笔记本电脑从休眠唤醒后，终止客户端交互式会话。

- 再次变更了端口分隔符语法，现在使用 host^port。这是因为 IPv6 链接本地地址使用了 %。由 Gui Iribarren 报告

- 避免持续重新链接 dropbearmulti 目标，修复多个目标的“make install”，感谢 Mike Frysinger

- 避免卡在写入巨大密钥文件的循环中，由 Bruno Thomsen 报告

- 不将 dropbearkey 或 dropbearconvert 链接到 libz 或 libutil，感谢 Nicolas Boos

- 修复不含 /usr/lib 的系统中的链接 -lcrypt，感谢 Nicolas Boos

- 避免因为在发送最后一个数据包前清除密钥，而导致退出时发生崩溃，由 Ronald Wahl 进行调试

- 修复密钥更新中的一个争用条件，其中，Dropbear 在启动密钥更新后收到 still-in-flight 数据包时会退出。由 Oliver Metz 报告。这是一个存在已久的缺陷，但是自从 2013.57 之后较容易触发

- [...]

- dropbear 是更新的服务文件，并启用构建 ecdsa 密钥

- 只在没有 systemd 的发行版本中封装旧版 init 服务

- 导入了上游版本 2013.62

- 连接没有 PTY（例如 scp、rsync）时，禁用“交互式”QoS 连接选项。感谢 Catalin Patulea 提供修补程序。

- 记录使用 -R 生成主机键的时间，修复处理服务器主机键命令行选项中的一些缺陷

- 修复 Dropbearconvert 和 521 位密钥中的崩溃，由 NiLuJe 报告

- 再次更新 config.guess 和 config.sub

- ECC（椭圆曲线）支持。支持 ECDSA 主机键（需要生成新的密钥）和用于设置加密密钥的 ECDH（不需要任何干预）。这可大幅加快执行速度。

- 用于设置加密密钥的 curve25519-sha256@libssh.org 支持。这是另一个可能在算法参数. curve25519-donna 代码中出现更少 NSA 干预的椭圆曲线模式，感谢 Adam Langley

- -R 选项可自动生成主机键。建议嵌入平台使用，因为其允许系统随机数设备 /dev/urandom 使用更长的启动时间，以在需要主机键之前生成安全的种子。

- 编译旧版供应商编译器（如来自 Daniel Richard G 的 Tru64）的补丁。

- 使 authorized_keys 处理更健全，在遇到畸形行时不会退出。感谢 Lorin Hochstein 和 Mark Stillwell

Matt Johnson 报告：

验证 X11 转发输入。可允许绕过 authorized_keys command= restrictions

dropbear 已更新到 2016.72，修复了以下问题：

dropbear 中的变更：

- 已更新到上游版本 2016.72

- 验证 X11 转发输入。可允许绕过 authorized_keys command= restrictions，由 github.com/tintinweb 发现。感谢 Damien Miller 提供修补程序。

- 作为 boo#970633 的缺陷补丁版本使用 - CVE-2016-3116

- 已更新到上游版本 2015.71

- 修复传输数据时的“bad buf_incrpos”问题（在 2015.69 中损坏）

- 修复使用 -p address:port 并退出时的崩溃问题（在 2015.68 中损坏）

- 修复只提供 ENABLE_CLI_REMOTETCPFWD 时的建构问题，修补程序由 Konstantin Tokarev 提供

- 修复错误的配置脚本测试，该测试无法与 dash shell 搭配使用，修补程序由 Juergen Daubert 提供（在 2015.70 中损坏）

- 修复可造成会话在退出时悬置的服务器争用条件，https://github.com/robotframework/SSHLibrary/issues/128

- 已更新到上游版本 2015.70

- 修复 Linux 上的服务器密码认证（在 2015.69 中损坏）

- 修复转发的 TCP 连接无法连接时的崩溃问题（缺陷是在 2015.68 中引入的）

- 避免悬置会话在已启动多个会话时关闭，受影响的 Qt Creator 修补程序由 Andrzej Szombierski 提供

- 降低常见情况下每个通道的内存消耗，将默认通道限制从 100 增加到 1000，其应可改善现代网页的 SOCKS 转发。

- 处理单一标记中的多个命令行参数，感谢 Guilhem Moulin

- Guilhem Moulin 提供的手册页改善

- Mike Frysinger 对于 Android 的构建补丁

- 从 Guilhem Moulin 运行显式命令时不显示 MOTD

- 检查以确认 curve25519 共享密码不是零

- 已更新到上游版本 2015.68

- 减少本地数据复制以改善效率。
 经过测量，与 localhost 连接的吞吐量增加了 30%

- 转发的 TCP 端口会以异步方式连接，并且尝试所有可用地址（IPv4、IPv6、轮循机制 DNS）

- 修复所有编译警告，Ga&euml;l Portay 提供许多修补程序。请注意，在某些平台 (OS X) 上，可能无法成功使用 -Werror 进行配置，且某些配置选项可能仍会导致出现未使用的变量警告。

- 在 Linux 上使用 TCP Fast Open（如果可用）。保存连接到之前已连主机时的往返。需要最近的 Linux 内核，且“sysctl -w net.ipv4.tcp_fastopen=3”客户端可能已经默认禁用，处于等候与网络和系统进行进一步兼容性测试的待定状态。

- 将命令长度上限提高至 9000 个字节

- 在退出之前释放内存，修补程序由 Thorsten Horstmann 提供。可用于内嵌系统的 Dropbear 端口，以及用于使用 valgrind 检查内存泄漏。仅对于 dbclient 部分实现。此功能默认为禁用，由 sysoptions.h 中的 DROPBEAR_CLEANUP 启用

- 除非有前置斜线（~ 不会受到特别处理），否则 DROPBEAR_DEFAULT_CLI_AUTHKEY 设置现在一律会在前面加上主目录

- 修复小型 ECC 内存泄漏

- 加强 Diffie-Hellman 参数验证，由 Matta Consulting 的 Florent Daigniere 提供。出现错误值的几率约为 2**-512 -- 不大可能。

- 支持 Twofish-ctr 加密，不过默认为禁用

- 修复等待客户端 SSH-2.0 标题时预先认证超时问题，感谢 CL Ouyang

- 修复在没有命令的情况下于 authorized_keys 中设置限制而造成空指针崩溃的问题，修补程序由 Guilhem Moulin 提供

- 确保在读取初始标题时处理认证超时，感谢 CL Ouyang 发现此问题。

- 修复处理错误 ECC 密钥时的空指针崩溃问题。由 afl-fuzz 发现

- 已修复校验和 URL

- 已更新到上游版本 2015.67

- 在生成私钥后调用 fsync() 以确保其没有在重新启动时丢失。感谢 Peter Korsgaard

- 服务器上默认禁用非延迟的 zlib 压缩。具有 DROPBEAR_SERVER_DELAY_ZLIB 的旧客户端可在需要时启用

- 默认客户端密钥路径 ~/.ssh/id_dropbear

- 默认设偏好使用较强的算法，由 Fedor Brunner 提供。优先级为 AES256 > 3DES Diffie-hellman group14 > group1

- 添加用于禁用 CBC 加密的选项。

- 禁用默认 options.h 中的 twofish

- 默认启用 sha2 HMAC 算法，需要代码进行 ECC 密钥交换。基于性能理由，sha1 仍是首选项。 

 - 修复在个别的版本目录中安装 dropbear.8，由 Like Ma 提供

- 允许在丢失 libtomcrypt/libtommath 时仍能成功配置，由 Elan Ruusam&auml;e 提供

- 在 ssh-agent 提供未知类型密钥时不会崩溃。由 Catalin Patulea 提供

- 次要缺陷补丁，由 Coverity scan 发现的几个问题

- obs-service-source_validator 已替换弃用的 gpg-offline 检查

- 已更新到上游版本 2014.66

- 使用与 OpenSSH 相同的 keepalive 处理行为。
 在行为不同并包含未知消息类型的某些 SSH 实现中，这种方式的运作效果更佳。

- 在我们收到对我们自己的 keepalive 消息的回复时，不以 SSH_MSG_UNIMPLEMENTED 回复

- 设置 $SSH_CLIENT 来让 bash 维持正常运作，修补程序由 Ryan Cleere 提供

- 修复自 2013.62 损坏的 wtmp，修补程序由 Whoopie 提供

远程主机受到 GLSA-201607-08 中所述漏洞的影响（Dropbear：权限升级）

Dropbear SSH 中的 CRLF 注入漏洞可允许经认证的远程用户通过特别构建的 X11 转发数据绕过预期 shell 命令限制。
 影响：

经认证的远程用户可利用进程的权限执行任意代码。
 变通方案：

目前无任何已知的变通方案。

新版本

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90225	Fedora 24：dropbear-2016.72-1.fc24 (2016-bc45faa824)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	medium
90027	Dropbear SSH Server < 2016.72 xauth 命令注入	Nessus	Misc.	2016/3/18	2019/11/20	medium
90168	openSUSE 安全更新：dropbear (openSUSE-2016-393)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
89928	FreeBSD：dropbear -- authorized_keys command= bypass (8eb78cdc-e9ec-11e5-85be-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/3/15	2021/1/4	medium
90129	Fedora 23：dropbear-2016.72-1.fc23 (2016-332491de28)	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	medium
90132	Fedora 22：dropbear-2016.72-1.fc22 (2016-40a657cee1)	Nessus	Fedora Local Security Checks	2016/3/24	2021/1/11	medium
90165	openSUSE 安全更新：dropbear (openSUSE-2016-387)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	medium
92478	GLSA-201607-08：Dropbear：权限升级	Nessus	Gentoo Local Security Checks	2016/7/21	2021/1/11	medium
92670	Fedora 23：dropbear (2016-6de0b19b3b)	Nessus	Fedora Local Security Checks	2016/8/2	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium