Dropbear SSH server Denial of Service

luder. · 8 Mrz 2006

Moin,

lt. bugtraq sind derzeit alle Versionen incl. v0.47 vulnerable!

Workaround:
-abschalten oder per FW-Regeln nur sicheren Hosts den Zugriff gestatten!

==> auf ein Update des Pakets warten ^^
http://matt.ucc.asn.au/dropbear/dropbear.html

Mr-Fly · 12 Mrz 2006

luder schrieb:
Moin,

lt. bugtraq sind derzeit alle Versionen incl. v0.47 vulnerable!

Workaround:
-abschalten oder per FW-Regeln nur sicheren Hosts den Zugriff gestatten!

==> auf ein Update des Pakets warten ^^
http://matt.ucc.asn.au/dropbear/dropbear.html

Es gibt bereits eine neue Version (0.48 und heute sogar 0.48.1).
Wer kann die compiliert zu Verfügung stellen ?

olistudent · 12 Mrz 2006

Bitteschön...

MfG Oliver

Mr-Fly · 12 Mrz 2006

olistudent schrieb:
Bitteschön...

MfG Oliver

Many thanks.
Was braucht man eigentlich dazu ?

Gruß
Fly

elhennig · 13 Mrz 2006

Danke

olistudent schrieb:
Bitteschön...

MfG Oliver

Auch von mir ein Dankeschön!

jspies · 13 Mrz 2006

olistudent schrieb:
Bitteschön...

MfG Oliver

Ging es nur mir so, oder ist in dem Binary wirklich kein "scp" enthalten?
Ich habe für alle Fälle eine Version aus der 0.48.1 gebaut, die bei mir wieder inkl. scp funtioniert.
MfG Jürgen

olistudent · 13 Mrz 2006

Oh, hab ich das vergessen? Könnte sein.
Ich hab's einfach mit MULTI=1 compiliert, ohne zu
schauen was das macht.

MfG Oliver

Mr-Fly · 13 Mrz 2006

jspies schrieb:
Ging es nur mir so, oder ist in dem Binary wirklich kein "scp" enthalten?
Ich habe für alle Fälle eine Version aus der 0.48.1 gebaut, die bei mir wieder inkl. scp funtioniert.
MfG Jürgen

Danke dir, ich benutze es zur Zeit noch nicht, aber gut, dass ich es dann drin habe

Frisco65 · 15 Mrz 2006

Ist das richtig, dass die Größe der Datei geringer wurde?

dropbear .47 : 353184
dropbear .48 : 272376

Mr-Fly · 15 Mrz 2006

Frisco65 schrieb:
Ist das richtig, dass die Größe der Datei geringer wurde?

dropbear .47 : 353184
dropbear .48 : 272376

Ja, der gcc4 scheint deutliche kleinere binaries zu produzieren (danke olistudent für die Aufklärung

))

dertoaster · 15 Mrz 2006

reciht das wenn ich die Datei nach

Code:

/usr/sbin

kopiere??

Mr-Fly · 15 Mrz 2006

Auf keinen Fall.
Du musst dazu die debug.cfg modifizieren und den dropbear immer von einem webserver runterladen (die box verliert ja den datenbereich nach einem reboot)

Such mal bei tecchannel.de nach fritzbox und du wirst fündig nach einer anleitung.
Die lädt allerdings die files vom tecchannel server und die haben sogar noch 0.45 !!!

Gruß
Fly

dertoaster · 15 Mrz 2006

hi,

ich nutze aber den danisahne mod. muss ich das ein compilieren???

Gruss
Toaster

Mr-Fly · 15 Mrz 2006

dertoaster schrieb:
hi,

ich nutze aber den danisahne mod. muss ich das ein compilieren???

Gruss
Toaster

keine ahnung.
Denke mal, das es mit ins flash muss.
Aber da musst denke ich mal im danisahne thread mal nach fragen.

olistudent · 15 Mrz 2006

Hi.
Ich nehme mal an, dass danisahne den neuen dropbear mit der nächsten Version integriert.
Solange kann man das Binary per Hand nach /ds-0.2/packages/dropbear-0.47/root/usr/sbin schieben und damit das alte Binary ersetzen.

MfG Oliver

danisahne · 16 Mrz 2006

Am Wochenende kommt ne neue Version mit aktuellem dropbear 0.48.1.

ub13 · 19 Dez 2006

jspies schrieb:
Ging es nur mir so, oder ist in dem Binary wirklich kein "scp" enthalten?
Ich habe für alle Fälle eine Version aus der 0.48.1 gebaut, die bei mir wieder inkl. scp funtioniert.

Erstmal Danke für das Binary. Leider kann ich von meinem Linux Notebook nicht per SCP auf die Fritz!Box. Da liegt meiner Meinung nach daran, das im Binary die Option: "PermitUserEnvironment" auf no gesetzt ist. Damit kann ich keine Pfaderweiterung in .ssh/environment setzen. Erst dann wird SCP gefunden. Kannst Du mal nachschauen, wie Du es kompiliert hast?

Hier ein wenig Input dazu:
https://www.debianforum.de/forum/viewtopic.php?t=77174&highlight=

Dropbear SSH server Denial of Service

Neuer User

Mitglied

IPPF-Urgestein

Mitglied

Neuer User

Neuer User

Anhänge

IPPF-Urgestein

Mitglied

Neuer User

Mitglied

Neuer User

Mitglied

Neuer User

Mitglied

IPPF-Urgestein

Aktives Mitglied

Neuer User

Statistik des Forums