SOCKS дээгүүр SSH баннер алга болсон асуудлын Ncat 7.92 засварууд
SSH серверийг өөрчлөх эсвэл гаргаагүй build-ийг компиллохоос өмнө ProxyCommand яг ямар туслах програмыг ажиллуулж байгааг тодорхойл.
Эрт үеийн Git-over-SSH алдаа нь түүний Ncat SOCKS туслах програмд хамаарах байж болно. Nmap 7.92 хоёр холбогдох засварыг бүртгэсэн:
| Алдаа | Гаргасан засварын нөхцөл |
|---|---|
| SOCKS тохируулсны дараа шууд серверийн өгөгдөл/баннер хаягдана | 7.92-д зассан |
| Прокси үүсгэсэн TCP холболт тэр даруй хаагдана | 7.90/7.91-ийн алдааг 7.92-д зассан |
ProxyCommand-ийн сонгосон гүйцэтгэх файлыг олоод, дараа нь тэр туслах програмыг шалга:
ncat --versionPATH дахь шинэ бинар SSH тохиргооны абсолют замыг орлохгүй. Бодит тохируулсан замыг энэ тайлантай харьцуул.
Эдгээр засвар нь тодорхой эрт тээврийн гэмтлийг тайлбарладаг. Хэлэлцээр дууссаны дараа SSH бүртгэлээс татгалзах нь дараагийн солилцоонд хамаарна. Зөвхөн гаргасан 7.92 засварыг авахын тулд master компиллох гэсэн хуучин зөвлөмж шаардлагагүй.