Link Station > Section Technique > Réseaux / Sécurité >

[FAILLE] Vulnérabilite de SSH sous Debian (et debian-like: ubuntu...)




Aller au Forum:
Notez ce sujet :

  Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce messageKkiMDébutantNiveau 5 · Fan de VHSRéférenceur Novice
Membre depuis
2006
Messages
427
Plus
Membre n°
13748
Inscription
24 Feb 2006
Localisation
paris
Âge
51 ans
Sujets lancés
31
Ancienneté
84 %
Participation
36 %
[FAILLE] Vulnérabilite de SSH sous Debian (et debian-like: ubuntu...)Ancien message 16-05-2008 12:50
Une vulnérabilité dans la routine de génération de clefs aléatoires a été trouvée dans le package OpenSSH de Debian.

Les clefs SSH générées ces deux dernières années par cette version buggée d'OpenSSH ont une faible entropie (quelques dizaines de milliers de valeurs) et les accès ainsi protégés par OpenSSH sont crackables en 20 min.

Attention d'autres logiciels utilisant OpenSSH sont concernés:

# OpenSSH (both server and user keys)
# OpenVPN
# OpenSWAN/StrongSWAN
# DNSSEC
# key material for X.509
# encfs
# Tor
# postfix, exim4, sendmail and other MTAs when using SSL/TLS
# cyrus imapd
# courier imap/pop3
# dovecot with imaps/pops support
# apache2 (ssl certs)
# dropbear
# cfengine
# puppet
# xrdp
# tinc
# vsftpd SSL certificates for FTPS
# proftpd SSL/TLS certificates for FTPS
# ftpd-ssl SSL certificates for FTPS
# telnetd-ssl SSL certificates for SSL-Telnet
#DomainKeys (DK) and DKIM


Annonce linuxfr

__________________
kiM

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageKkarpathExpertNiveau 14 · Jury du publicRéférenceur Assidu
Membre depuis
2005
Messages
2947
Plus
Membre n°
13342
Inscription
02 May 2005
Âge
47 ans
Sujets lancés
82
Ancienneté
88 %
Participation
71 %
Ancien message 16-05-2008 13:05
une mise à jour s'impose

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageSSérial posteurGuruNiveau 17 · Critique de comptoir
Membre depuis
2005
Messages
8225
Plus
Membre n°
13402
Inscription
05 Jun 2005
Localisation
Lille
Âge
55 ans
Sujets lancés
29
Ancienneté
87 %
Participation
89 %
Ancien message 16-05-2008 13:12
Vous devriez utiliser Windows.




__________________
Dites moi de quoi vous avez besoin;
Je vous dirai comment vous en passer.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri
Membre depuis
2002
Messages
9866
Plus
Membre n°
7213
Inscription
15 Dec 2002
Localisation
Copenhague
Sujets lancés
426
Ancienneté
97 %
Participation
92 %
Ancien message 16-05-2008 16:44
J'ai déjà tout régénéré, ce fut un vrai gros bordel (et encore, je n'administre pas beaucoup de machines...)

__________________
Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageKkiMDébutantNiveau 5 · Fan de VHSRéférenceur Novice
Membre depuis
2006
Messages
427
Plus
Membre n°
13748
Inscription
24 Feb 2006
Localisation
paris
Âge
51 ans
Sujets lancés
31
Ancienneté
84 %
Participation
36 %
Ancien message 17-05-2008 00:04
Message écrit par Zakath, le 16-05-2008 à 16:44
J'ai déjà tout régénéré, ce fut un vrai gros bordel (et encore, je n'administre pas beaucoup de machines...)


Je veux bien te croire. C'etait une belle faille bien vicieuse celle-là. Le traditionnel apt-get update ne suffisait pas.

Apparemment le site Debian a tenu. Je sais pas comment ils se sont débrouillés car d'habitude ils se font hacker dans un cas comme celui là ;-)

__________________
kiM

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageTTaxi DriverMaitreNiveau 19 · ChroniqueurRéférenceur Assidu
Membre depuis
2002
Messages
4620
Plus
Membre n°
7626
Inscription
30 Dec 2002
Localisation
Bruxelles
Âge
74 ans
Sujets lancés
216
Ancienneté
97 %
Participation
79 %
Ancien message 17-05-2008 12:13
Message écrit par Sérial posteur, le 16-05-2008 à 14:12
Vous devriez utiliser Windows.





Je pense que ce serait plus prudent moi aussi

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageSSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite
Membre depuis
2002
Messages
12627
Plus
Membre n°
566
Inscription
10 Mar 2002
Âge
47 ans
Sujets lancés
1428
Ancienneté
100 %
Participation
97 %
Ancien message 19-05-2008 18:34
Sauf qu'avec windows on aurait attendu entre trois mois et trois ans pour voir la faille réparée....Avec Linux c'est le lendemain...

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageRrellikConnectéExpertNiveau 18 · ChroniqueurRéférenceur Confirmé
Membre depuis
2002
Messages
2982
Plus
Membre n°
94
Inscription
24 Feb 2002
Localisation
La haut, la haut très loin dans l'espace
Sujets lancés
216
Ancienneté
100 %
Participation
71 %
Ancien message 19-05-2008 19:14
Message écrit par Sérial posteur, le 16-05-2008 à 13:12
Vous devriez utiliser Windows.





Lool

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageKkiMDébutantNiveau 5 · Fan de VHSRéférenceur Novice
Membre depuis
2006
Messages
427
Plus
Membre n°
13748
Inscription
24 Feb 2006
Localisation
paris
Âge
51 ans
Sujets lancés
31
Ancienneté
84 %
Participation
36 %
Ancien message 20-05-2008 21:27
@ utilisateurs de windows:
vous avez raison de rire de cette faille, elle est serieuse et justement assez inhabituelle dans le monde linux. C'est d'ailleurs parcequ'elle est inhabituelle qu'elle fait grand bruit.

Par contre il y a une tres grosse difference de "conception de la securite" entre un utilisateur Windows et un administrateur linux Debian. Je m'explique.

Télécharger des EXEs sur le net ou la mule :
-> lancer un keygen sur son ordi
-> lancer un patch pour un jeux
-> lancer le nouveau Windows Genuine Advantage Cracke (ca c'est le comble, lancer un executable surlequel n'importe qui a pu mettre un rootkit, pour pouvoir beneficier des mises a jours de securite )
-> et meme lancer un freeware downloade on ne sait trop ou

donc... tout ce qu'un utilisateur de windows fait regulierement est juge completement inacceptable par un utilisateur de linux.

Ainsi, la faille OpenSSH de Debian qui fait un grand bruit dans le monde linux serait a mon avis passee completement inappercue sous windows.

Surtout, chers windowsiens detrompez vous, je ne suis pas en train de vous "flamer". En tant que windowsiens (il y a longtemps ) j'ai lance tout un tas d'EXE venant de n'importe où sur mon ordi. Je m'en suis toujours a peu pres tiré.... Mais je ne le ferais plus maintenant... ma conception de la securite a change. C'est une question de point de vue.

Ne croyez pas que les utilisateurs de Linux risquent de revenir sous Windows... ... ca n'arrivera pas !
Pas quand on a comparé les deux systèmes !

__________________
kiM

Signaler ce message à un modérateur | IP: Logguée

Il est actuellement 18:16 (GMT) NOUVEAU SUJET    RÉPONDRE   
  Sujet précédent   Sujet suivant
Link Station > Section Technique > Réseaux / Sécurité > [FAILLE] Vulnérabilite de SSH sous Debian (et debian-like: ubuntu...)

Aller au Forum:
Notez ce sujet :


Réponse rapide
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
Page générée en 0.066469 secondes en exécutant 45 requêtes SQL.
Apache - Compression GZIP : Activée.