[BACK]Return to compat.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/compat.c between version 1.53.2.3 and 1.54

version 1.53.2.3, 2002/10/11 14:53:06 version 1.54, 2001/12/05 10:06:12
Line 1 
Line 1 
 /*  /*
  * Copyright (c) 1999, 2000, 2001, 2002 Markus Friedl.  All rights reserved.   * Copyright (c) 1999, 2000, 2001 Markus Friedl.  All rights reserved.
  *   *
  * Redistribution and use in source and binary forms, with or without   * Redistribution and use in source and binary forms, with or without
  * modification, are permitted provided that the following conditions   * modification, are permitted provided that the following conditions
Line 25 
Line 25 
 #include "includes.h"  #include "includes.h"
 RCSID("$OpenBSD$");  RCSID("$OpenBSD$");
   
 #include "buffer.h"  #include <regex.h>
   
 #include "packet.h"  #include "packet.h"
 #include "xmalloc.h"  #include "xmalloc.h"
 #include "compat.h"  #include "compat.h"
 #include "log.h"  #include "log.h"
 #include "match.h"  
   
 int compat13 = 0;  int compat13 = 0;
 int compat20 = 0;  int compat20 = 0;
Line 39 
Line 39 
 void  void
 enable_compat20(void)  enable_compat20(void)
 {  {
         debug("Enabling compatibility mode for protocol 2.0");          verbose("Enabling compatibility mode for protocol 2.0");
         compat20 = 1;          compat20 = 1;
 }  }
 void  void
 enable_compat13(void)  enable_compat13(void)
 {  {
         debug("Enabling compatibility mode for protocol 1.3");          verbose("Enabling compatibility mode for protocol 1.3");
         compat13 = 1;          compat13 = 1;
 }  }
 /* datafellows bug compatibility */  /* datafellows bug compatibility */
 void  void
 compat_datafellows(const char *version)  compat_datafellows(const char *version)
 {  {
         int i;          int i, ret;
           char ebuf[1024];
           regex_t reg;
         static struct {          static struct {
                 char    *pat;                  char    *pat;
                 int     bugs;                  int     bugs;
         } check[] = {          } check[] = {
                 { "OpenSSH-2.0*,"                  { "^OpenSSH[-_]2\\.[012]",
                   "OpenSSH-2.1*,"                                          SSH_OLD_SESSIONID|SSH_BUG_BANNER|
                   "OpenSSH_2.1*,"                                          SSH_OLD_DHGEX|SSH_BUG_NOREKEY },
                   "OpenSSH_2.2*",       SSH_OLD_SESSIONID|SSH_BUG_BANNER|                  { "^OpenSSH_2\\.3\\.0", SSH_BUG_BANNER|SSH_BUG_BIGENDIANAES|
                                         SSH_OLD_DHGEX|SSH_BUG_NOREKEY|                                          SSH_OLD_DHGEX|SSH_BUG_NOREKEY},
                                         SSH_BUG_EXTEOF},                  { "^OpenSSH_2\\.3\\.",  SSH_BUG_BIGENDIANAES|SSH_OLD_DHGEX|
                 { "OpenSSH_2.3.0*",     SSH_BUG_BANNER|SSH_BUG_BIGENDIANAES|                                          SSH_BUG_NOREKEY},
                                         SSH_OLD_DHGEX|SSH_BUG_NOREKEY|                  { "^OpenSSH_2\\.5\\.[01]p1",
                                         SSH_BUG_EXTEOF},  
                 { "OpenSSH_2.3.*",      SSH_BUG_BIGENDIANAES|SSH_OLD_DHGEX|  
                                         SSH_BUG_NOREKEY|SSH_BUG_EXTEOF},  
                 { "OpenSSH_2.5.0p1*,"  
                   "OpenSSH_2.5.1p1*",  
                                         SSH_BUG_BIGENDIANAES|SSH_OLD_DHGEX|                                          SSH_BUG_BIGENDIANAES|SSH_OLD_DHGEX|
                                         SSH_BUG_NOREKEY|SSH_BUG_EXTEOF},                                          SSH_BUG_NOREKEY },
                 { "OpenSSH_2.5.0*,"                  { "^OpenSSH_2\\.5\\.[012]",
                   "OpenSSH_2.5.1*,"                                          SSH_OLD_DHGEX|SSH_BUG_NOREKEY },
                   "OpenSSH_2.5.2*",     SSH_OLD_DHGEX|SSH_BUG_NOREKEY|                  { "^OpenSSH_2\\.5\\.3",
                                         SSH_BUG_EXTEOF},                                          SSH_BUG_NOREKEY },
                 { "OpenSSH_2.5.3*",     SSH_BUG_NOREKEY|SSH_BUG_EXTEOF},                  { "^OpenSSH",           0 },
                 { "OpenSSH_2.*,"                  { "MindTerm",           0 },
                   "OpenSSH_3.0*,"                  { "^2\\.1\\.0",         SSH_BUG_SIGBLOB|SSH_BUG_HMAC|
                   "OpenSSH_3.1*",       SSH_BUG_EXTEOF},  
                 { "Sun_SSH_1.0*",       SSH_BUG_NOREKEY|SSH_BUG_EXTEOF},  
                 { "OpenSSH*",           0 },  
                 { "*MindTerm*",         0 },  
                 { "2.1.0*",             SSH_BUG_SIGBLOB|SSH_BUG_HMAC|  
                                         SSH_OLD_SESSIONID|SSH_BUG_DEBUG|                                          SSH_OLD_SESSIONID|SSH_BUG_DEBUG|
                                         SSH_BUG_RSASIGMD5|SSH_BUG_HBSERVICE },                                          SSH_BUG_RSASIGMD5|SSH_BUG_HBSERVICE },
                 { "2.1 *",              SSH_BUG_SIGBLOB|SSH_BUG_HMAC|                  { "^2\\.1 ",            SSH_BUG_SIGBLOB|SSH_BUG_HMAC|
                                         SSH_OLD_SESSIONID|SSH_BUG_DEBUG|                                          SSH_OLD_SESSIONID|SSH_BUG_DEBUG|
                                         SSH_BUG_RSASIGMD5|SSH_BUG_HBSERVICE },                                          SSH_BUG_RSASIGMD5|SSH_BUG_HBSERVICE },
                 { "2.0.13*,"                  { "^2\\.0\\.1[3-9]",    SSH_BUG_SIGBLOB|SSH_BUG_HMAC|
                   "2.0.14*,"  
                   "2.0.15*,"  
                   "2.0.16*,"  
                   "2.0.17*,"  
                   "2.0.18*,"  
                   "2.0.19*",            SSH_BUG_SIGBLOB|SSH_BUG_HMAC|  
                                         SSH_OLD_SESSIONID|SSH_BUG_DEBUG|                                          SSH_OLD_SESSIONID|SSH_BUG_DEBUG|
                                         SSH_BUG_PKSERVICE|SSH_BUG_X11FWD|                                          SSH_BUG_PKSERVICE|SSH_BUG_X11FWD|
                                         SSH_BUG_PKOK|SSH_BUG_RSASIGMD5|                                          SSH_BUG_PKOK|SSH_BUG_RSASIGMD5|
                                         SSH_BUG_HBSERVICE|SSH_BUG_OPENFAILURE|                                          SSH_BUG_HBSERVICE|SSH_BUG_OPENFAILURE|
                                         SSH_BUG_DUMMYCHAN },                                          SSH_BUG_DUMMYCHAN },
                 { "2.0.11*,"                  { "^2\\.0\\.1[1-2]",    SSH_BUG_SIGBLOB|SSH_BUG_HMAC|
                   "2.0.12*",            SSH_BUG_SIGBLOB|SSH_BUG_HMAC|  
                                         SSH_OLD_SESSIONID|SSH_BUG_DEBUG|                                          SSH_OLD_SESSIONID|SSH_BUG_DEBUG|
                                         SSH_BUG_PKSERVICE|SSH_BUG_X11FWD|                                          SSH_BUG_PKSERVICE|SSH_BUG_X11FWD|
                                         SSH_BUG_PKAUTH|SSH_BUG_PKOK|                                          SSH_BUG_PKAUTH|SSH_BUG_PKOK|
                                         SSH_BUG_RSASIGMD5|SSH_BUG_OPENFAILURE|                                          SSH_BUG_RSASIGMD5|SSH_BUG_OPENFAILURE|
                                         SSH_BUG_DUMMYCHAN },                                          SSH_BUG_DUMMYCHAN },
                 { "2.0.*",              SSH_BUG_SIGBLOB|SSH_BUG_HMAC|                  { "^2\\.0\\.",          SSH_BUG_SIGBLOB|SSH_BUG_HMAC|
                                         SSH_OLD_SESSIONID|SSH_BUG_DEBUG|                                          SSH_OLD_SESSIONID|SSH_BUG_DEBUG|
                                         SSH_BUG_PKSERVICE|SSH_BUG_X11FWD|                                          SSH_BUG_PKSERVICE|SSH_BUG_X11FWD|
                                         SSH_BUG_PKAUTH|SSH_BUG_PKOK|                                          SSH_BUG_PKAUTH|SSH_BUG_PKOK|
                                         SSH_BUG_RSASIGMD5|SSH_BUG_OPENFAILURE|                                          SSH_BUG_RSASIGMD5|SSH_BUG_OPENFAILURE|
                                         SSH_BUG_DERIVEKEY|SSH_BUG_DUMMYCHAN },                                          SSH_BUG_DERIVEKEY|SSH_BUG_DUMMYCHAN },
                 { "2.2.0*,"                  { "^2\\.[23]\\.0",      SSH_BUG_HMAC|SSH_BUG_DEBUG|
                   "2.3.0*",             SSH_BUG_HMAC|SSH_BUG_DEBUG|  
                                         SSH_BUG_RSASIGMD5 },                                          SSH_BUG_RSASIGMD5 },
                 { "2.3.*",              SSH_BUG_DEBUG|SSH_BUG_RSASIGMD5 },                  { "^2\\.3\\.",          SSH_BUG_DEBUG|SSH_BUG_RSASIGMD5 },
                 { "2.4",                SSH_OLD_SESSIONID },    /* Van Dyke */                  { "^2\\.[2-9]\\.",      SSH_BUG_DEBUG },
                 { "2.*",                SSH_BUG_DEBUG },                  { "^3\\.0\\.",          SSH_BUG_DEBUG },
                 { "3.0.*",              SSH_BUG_DEBUG },                  { "^2\\.4$",            SSH_OLD_SESSIONID },    /* Van Dyke */
                 { "3.0 SecureCRT*",     SSH_OLD_SESSIONID },                  { "^3\\.0 SecureCRT",   SSH_OLD_SESSIONID },
                 { "1.7 SecureFX*",      SSH_OLD_SESSIONID },                  { "^1\\.7 SecureFX",    SSH_OLD_SESSIONID },
                 { "1.2.18*,"                  { "^1\\.2\\.1[89]",     SSH_BUG_IGNOREMSG },
                   "1.2.19*,"                  { "^1\\.2\\.2[012]",    SSH_BUG_IGNOREMSG },
                   "1.2.20*,"                  { "^1\\.3\\.2",         SSH_BUG_IGNOREMSG },    /* f-secure */
                   "1.2.21*,"                  { "^SSH Compatible Server",                     /* Netscreen */
                   "1.2.22*",            SSH_BUG_IGNOREMSG|SSH_BUG_K5USER },  
                 { "1.3.2*",             /* F-Secure */  
                                         SSH_BUG_IGNOREMSG|SSH_BUG_K5USER },  
                 { "1.2.1*,"  
                   "1.2.2*,"  
                   "1.2.3*",             SSH_BUG_K5USER },  
                 { "*SSH Compatible Server*",                    /* Netscreen */  
                                         SSH_BUG_PASSWORDPAD },                                          SSH_BUG_PASSWORDPAD },
                 { "*OSU_0*,"                  { "^OSU_0",             SSH_BUG_PASSWORDPAD },
                   "OSU_1.0*,"                  { "^OSU_1\\.[0-4]",     SSH_BUG_PASSWORDPAD },
                   "OSU_1.1*,"                  { "^OSU_1\\.5alpha[1-3]",
                   "OSU_1.2*,"                                          SSH_BUG_PASSWORDPAD },
                   "OSU_1.3*,"                  { "^SSH_Version_Mapper",
                   "OSU_1.4*,"  
                   "OSU_1.5alpha1*,"  
                   "OSU_1.5alpha2*,"  
                   "OSU_1.5alpha3*",     SSH_BUG_PASSWORDPAD },  
                 { "*SSH_Version_Mapper*",  
                                         SSH_BUG_SCANNER },                                          SSH_BUG_SCANNER },
                 { "Probe-*",  
                                         SSH_BUG_PROBE },  
                 { NULL,                 0 }                  { NULL,                 0 }
         };          };
   
         /* process table, return first match */          /* process table, return first match */
         for (i = 0; check[i].pat; i++) {          for (i = 0; check[i].pat; i++) {
                 if (match_pattern_list(version, check[i].pat,                  ret = regcomp(&reg, check[i].pat, REG_EXTENDED|REG_NOSUB);
                     strlen(check[i].pat), 0) == 1) {                  if (ret != 0) {
                           regerror(ret, &reg, ebuf, sizeof(ebuf));
                           ebuf[sizeof(ebuf)-1] = '\0';
                           error("regerror: %s", ebuf);
                           continue;
                   }
                   ret = regexec(&reg, version, 0, NULL, 0);
                   regfree(&reg);
                   if (ret == 0) {
                         debug("match: %s pat %s", version, check[i].pat);                          debug("match: %s pat %s", version, check[i].pat);
                         datafellows = check[i].bugs;                          datafellows = check[i].bugs;
                         return;                          return;
Line 195 
Line 172 
 char *  char *
 compat_cipher_proposal(char *cipher_prop)  compat_cipher_proposal(char *cipher_prop)
 {  {
         Buffer b;  
         char *orig_prop, *fix_ciphers;          char *orig_prop, *fix_ciphers;
         char *cp, *tmp;          char *cp, *tmp;
           size_t len;
   
         if (!(datafellows & SSH_BUG_BIGENDIANAES))          if (!(datafellows & SSH_BUG_BIGENDIANAES))
                 return(cipher_prop);                  return(cipher_prop);
   
         buffer_init(&b);          len = strlen(cipher_prop) + 1;
           fix_ciphers = xmalloc(len);
           *fix_ciphers = '\0';
         tmp = orig_prop = xstrdup(cipher_prop);          tmp = orig_prop = xstrdup(cipher_prop);
         while ((cp = strsep(&tmp, ",")) != NULL) {          while ((cp = strsep(&tmp, ",")) != NULL) {
                 if (strncmp(cp, "aes", 3) != 0) {                  if (strncmp(cp, "aes", 3) && strncmp(cp, "rijndael", 8)) {
                         if (buffer_len(&b) > 0)                          if (*fix_ciphers)
                                 buffer_append(&b, ",", 1);                                  strlcat(fix_ciphers, ",", len);
                         buffer_append(&b, cp, strlen(cp));                          strlcat(fix_ciphers, cp, len);
                 }                  }
         }          }
         buffer_append(&b, "\0", 1);  
         fix_ciphers = xstrdup(buffer_ptr(&b));  
         buffer_free(&b);  
         xfree(orig_prop);          xfree(orig_prop);
         debug2("Original cipher proposal: %s", cipher_prop);          debug2("Original cipher proposal: %s", cipher_prop);
         debug2("Compat cipher proposal: %s", fix_ciphers);          debug2("Compat cipher proposal: %s", fix_ciphers);
Legend:
Removed from v.1.53.2.3  
changed lines
  Added in v.1.54