Dropbear SSH server Denial of Service

luder schrieb:

Moin,

lt. bugtraq sind derzeit alle Versionen incl. v0.47 vulnerable!

Workaround:
-abschalten oder per FW-Regeln nur sicheren Hosts den Zugriff gestatten!

==> auf ein Update des Pakets warten ^^
http://matt.ucc.asn.au/dropbear/dropbear.html

Zum Vergrößern anklicken....

Es gibt bereits eine neue Version (0.48 und heute sogar 0.48.1).
Wer kann die compiliert zu Verfügung stellen ?

Bitteschön...

MfG Oliver

olistudent schrieb:

Bitteschön...

MfG Oliver

Zum Vergrößern anklicken....

Many thanks.
Was braucht man eigentlich dazu ?

Gruß
Fly

Danke

olistudent schrieb:

Bitteschön...

MfG Oliver

Zum Vergrößern anklicken....

Auch von mir ein Dankeschön!

olistudent schrieb:

Bitteschön...

MfG Oliver

Zum Vergrößern anklicken....

Ging es nur mir so, oder ist in dem Binary wirklich kein "scp" enthalten?
Ich habe für alle Fälle eine Version aus der 0.48.1 gebaut, die bei mir wieder inkl. scp funtioniert.
MfG Jürgen

Oh, hab ich das vergessen? Könnte sein.
Ich hab's einfach mit MULTI=1 compiliert, ohne zu
schauen was das macht.

MfG Oliver

jspies schrieb:

Ging es nur mir so, oder ist in dem Binary wirklich kein "scp" enthalten?
Ich habe für alle Fälle eine Version aus der 0.48.1 gebaut, die bei mir wieder inkl. scp funtioniert.
MfG Jürgen

Zum Vergrößern anklicken....

Danke dir, ich benutze es zur Zeit noch nicht, aber gut, dass ich es dann drin habe

Ist das richtig, dass die Größe der Datei geringer wurde?

dropbear .47 : 353184
dropbear .48 : 272376

Frisco65 schrieb:

Ist das richtig, dass die Größe der Datei geringer wurde?

dropbear .47 : 353184
dropbear .48 : 272376

Zum Vergrößern anklicken....

Ja, der gcc4 scheint deutliche kleinere binaries zu produzieren (danke olistudent für die Aufklärung ))

reciht das wenn ich die Datei nach
kopiere??

Auf keinen Fall.
Du musst dazu die debug.cfg modifizieren und den dropbear immer von einem webserver runterladen (die box verliert ja den datenbereich nach einem reboot)

Such mal bei tecchannel.de nach fritzbox und du wirst fündig nach einer anleitung.
Die lädt allerdings die files vom tecchannel server und die haben sogar noch 0.45 !!!

Gruß
Fly

hi,

ich nutze aber den danisahne mod. muss ich das ein compilieren???

Gruss
Toaster

dertoaster schrieb:

hi,

ich nutze aber den danisahne mod. muss ich das ein compilieren???

Gruss
Toaster

Zum Vergrößern anklicken....

keine ahnung.
Denke mal, das es mit ins flash muss.
Aber da musst denke ich mal im danisahne thread mal nach fragen.

Hi.
Ich nehme mal an, dass danisahne den neuen dropbear mit der nächsten Version integriert.
Solange kann man das Binary per Hand nach /ds-0.2/packages/dropbear-0.47/root/usr/sbin schieben und damit das alte Binary ersetzen.

MfG Oliver

Am Wochenende kommt ne neue Version mit aktuellem dropbear 0.48.1.

jspies schrieb:

Ging es nur mir so, oder ist in dem Binary wirklich kein "scp" enthalten?
Ich habe für alle Fälle eine Version aus der 0.48.1 gebaut, die bei mir wieder inkl. scp funtioniert.

Zum Vergrößern anklicken....

Erstmal Danke für das Binary. Leider kann ich von meinem Linux Notebook nicht per SCP auf die Fritz!Box. Da liegt meiner Meinung nach daran, das im Binary die Option: "PermitUserEnvironment" auf no gesetzt ist. Damit kann ich keine Pfaderweiterung in .ssh/environment setzen. Erst dann wird SCP gefunden. Kannst Du mal nachschauen, wie Du es kompiliert hast?

Hier ein wenig Input dazu:
https://www.debianforum.de/forum/viewtopic.php?t=77174&highlight=