OpenSSH のユーザーの存在が確認できる脆弱性 (CVE-2016-6210)

OpenSSH のユーザーの存在が確認できる脆弱性が興味深かったのでメモ。

この脆弱性が面白いのは機能的なバグを突いたものではなくて、存在するユーザーとしないユーザーのパフォーマンスの違い（非機能）からユーザーの存在を確認できるというところでしょうか。具体的には以下にあるように、存在しないユーザーはハッシュに Blowfish を使っているのに対して、存在するユーザーの場合には SHA256/SHA512 が使われているので、大きなパスワード(10KB)を与えるとレスポンスタイムが変わってくるとのこと。

Full Disclosure: opensshd - user enumeration

When SSHD tries to authenticate a non-existing user, it will pick up a fake password structure hardcoded in the SSHD source code. On this hard coded password structure the password hash is based on BLOWFISH ($2) algorithm. If real users passwords are hashed using SHA256/SHA512, then sending large passwords (10KB) will result in shorter response time from the server for non-existing users.

† 参考

• CVE - CVE-2016-6210
• opensshでユーザの存在を確認できる脆弱性(CVE-2016-6210) - てきとうなメモ
• opensshでユーザの存在を確認できる脆弱性(CVE-2016-6210) - セキュリティホール memo