Anfang Dezember 2023 entdeckten die Forscher Fabian B\u00e4umer, Marcus Brinkmann und J\u00f6rg Schwenk der Ruhr Universit\u00e4t Bochum einen Fehler in einem Algorithmus der vielverwendeten Remotezugriffssoftware SSH (Secure Shell).<\/p>\n\n\n\n
Durch einen Fehler bei der Aushandlung der Schl\u00fcssel mit den Modi ChaCha20-Poly1305 oder CBC-EtM kann ein Angreifer, der den Netzwerkverkehr mitschneiden kann (Man-In-The-Middle), einen bestehenden Datenfluss aufbrechen und Daten mitlesen, l\u00f6schen, \u00e4ndern oder hinzuf\u00fcgen. Zus\u00e4tzlich kann auch die Schl\u00fcsselaustauschmethode auf einen weniger sicheren Algorithmus verringert werden.<\/p>\n\n\n\n
Workaround<\/strong>: ciphers aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,aes256-ctr,aes128-gcm@openssh.com,aes128-ctr Hier unter Cipher chacha20-poly1305@openssh.com und unter MAC hmac-sha2-256-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512-etm@openssh.com entfernen.<\/p>\n\n\n\n Andere Chiffren wie z.B. AES-GCM sind von der Terrapin-Schwachstelle nicht betroffen. Behebung: <\/strong><\/p>\n\n\n\n Die meiste SSH-Server- und Clientsoftware hat bereits aktualisierte Versionen ver\u00f6ffentlicht, z.B. OpenSSH 9.6 und 9.6p1, PuTTY 0.80 und SecureCRT 9.4.3. Wird eine Appliance oder Linuxserver genutzt, sollten aktuelle Versionen im Paket-Repository vorhanden sein. Nach Installation der Updates sollte der SSH-Serverdienst neu gestartet werden. Unter https:\/\/github.com\/RUB-NDS\/Terrapin-Scanner <\/a> stehen au\u00dferdem Scanprogramme zur Verf\u00fcgung, die die entsprechende Anf\u00e4lligkeit f\u00fcr die Schwachstelle \u00fcberpr\u00fcfen k\u00f6nnen.<\/p>\n\n\n\n Quellen<\/p>\n\n\n\n https:\/\/arstechnica.com\/security\/2023\/12\/hackers-can-break-ssh-channel-integrity-using-novel-data-corruption-attack\/<\/a> <\/p>\n\n\n\n https:\/\/arstechnica.com\/security\/2024\/01\/millions-still-havent-patched-terrapin-ssh-protocol-vulnerability\/?comments=1&comments-page=1<\/a><\/p>\n\n\n\n https:\/\/terrapin-attack.com<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Anfang Dezember 2023 entdeckten die Forscher Fabian B\u00e4umer, Marcus Brinkmann und J\u00f6rg Schwenk der Ruhr Universit\u00e4t Bochum einen Fehler in einem Algorithmus der vielverwendeten Remotezugriffssoftware SSH (Secure Shell). Durch einen Fehler bei der Aushandlung der Schl\u00fcssel mit den Modi ChaCha20-Poly1305 oder CBC-EtM kann ein Angreifer, der den Netzwerkverkehr mitschneiden kann (Man-In-The-Middle), einen bestehenden Datenfluss aufbrechen … Terrapin-SSH-Attacke (CVE-2023-48795): Auswirkungen und Behebung<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-129","post","type-post","status-publish","format-standard","hentry","category-security-blog"],"_links":{"self":[{"href":"https:\/\/www.sits.biz\/index.php?rest_route=\/wp\/v2\/posts\/129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sits.biz\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sits.biz\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sits.biz\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sits.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=129"}],"version-history":[{"count":11,"href":"https:\/\/www.sits.biz\/index.php?rest_route=\/wp\/v2\/posts\/129\/revisions"}],"predecessor-version":[{"id":143,"href":"https:\/\/www.sits.biz\/index.php?rest_route=\/wp\/v2\/posts\/129\/revisions\/143"}],"wp:attachment":[{"href":"https:\/\/www.sits.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sits.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sits.biz\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Als provisorischer Workaround k\u00f6nnen die betroffenen Chiffres ChaCha20-Poly1305 und CBC-EtM am SSH-Server deaktiviert werden. Hier am Beispiel OpenSSH in der Datei sshd.conf:<\/p>\n\n\n\n
macs hmac-sha2-256-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hma-sha2-256,hmac-sha1,umac-128@openssh.com,hmac-sha2-512<\/p>\n\n\n\n
<\/p>\n\n\n\n