Mise à jour de sécurité pour SME 6.0.1 ?

[sibsib]

Salut,

J'ai trouvé le post suivant sur contribs (en grand breton):
http://contribs.org/modules/pbboard/vie ... 71e0aa56a5

Cà dit en gros qu'un SME 6.0.1 avec ssh ouvert peut être (et a déjà été) hacké.
Il y a les mises à jours, mais je n'ai pas plus d'infos.

Cà évoque quelque chose à quelqu'un ?

(Il y a d'ailleurs aussi une mise à jour pour rsync, mais çà je pense que c'est moins usité)

Si quelqu'un a un bout d'explication (à la limite, juste si c'est judicieux et - j'ai honte ) dans quel ordre appliquer les patches...

Merci,
Pascal

[Mael]

Salut Sibsib


le bon lien doit plutot etre celui la:
http://contribs.org/modules/pbboard/vie ... a144bd378a


je ne pense pas qu'il y ait un ordre particulier, rpm -Uvh *.rpm comme indiqué fonctionne tres bien.

En tout cas ,merci pour l'info, reste à savoir si l'intrusion est bien due à la faille SSH.


Mael

[Gaston]

bonjour,
la maj qui est proposée permet d'"éviter" (par rapport à la version de la SME 6.0.1 - 3.7.1p1) une possibilité d'accès remote si :

1 On utilise le PAM dans openssh
2 on utilise une configuration avec privsep énablé

Les solutions préconisé par OpenSSH sont :
- ne pas utiliser le privsep
- éviter le support PAM ("UsePam no" in sshd_config)

La version 3.8p1, utilise par *défaut* le privsep c'est à dire une délégation des accès requérant un accès root à un autre process que celui de l'authentification .... (pas tout compris cette nuit, mal à la tête)

Cependant ce qui me gène c'est :

Privilege separation is now enabled by default; see the UsePrivilegeSeparation option in sshd_config (5)

Ce qui pour moi indique qu'il faudrait revoir la config SSH

De plus je n'ai pas trouvé d'annonce de pb de sécurité majeure sur la 3.7p1 (si on respecte les règles énoncées en début de post) - moi je bougerai pas tant qu'il n'y a pas plus d'infos sur la réallité du Hijacking par SSH et de la description de la config ssh utilisée.

c'est vous qui voyez
G.

[Muzo]

Salut,

Ce que j'avais un peu suivit des SME 5.6 et 6.0 "hackée" sur le serveur, c'est les admins avaient tous en commun des sites avec des cochonneries activées : PHP +MySql et autres joyeusetés (Gallery, ...)
A mon avis ils n'avaient pas suivit les mises à jour de sécurité (si il y'en avait).

Cette histoire de SSH n'est pas un truc majeur à mon avis, mais je peux me gourrer. Bon ok, mon SSH n'est pas activé sur l'extérieur.