🇰🇷 한글 설명
OpenSSH SSH 클라이언트 2.3.0 이전 버전에서 X11 및 에이전트 포워딩이 제대로 비활성화되지 않아, 악의적인 SSH 서버가 클라이언트의 X11 디스플레이에 접근하여 X11 이벤트를 스니핑하거나 ssh-agent에 접근할 수 있습니다.
💡 쉬운 설명
OpenSSH에 연결된 컴퓨터 화면과 보안 키 저장소가 악의적인 서버에 노출될 수 있습니다. 악의적인 SSH 서버에 접속하면 당신의 모니터 화면을 엿듣거나 SSH 보안 키를 훔칠 수 있습니다.
🇺🇸 원문 (English)
OpenSSH SSH client before 2.3.0 does not properly disable X11 or agent forwarding, which could allow a malicious SSH server to gain access to the X11 display and sniff X11 events, or gain access to the ssh-agent.
📍 영향받는 시스템
OpenSSH SSH client version before 2.3.0
⚔️ 공격 벡터
악의적인 SSH 서버에 연결할 때 서버가 X11 또는 SSH 에이전트 포워딩 기능을 악용하여 사용자의 인증정보나 그래픽 세션 접근
🛡️ 대응 방법
OpenSSH를 버전 2.3.0 이상으로 업그레이드 및 불필요한 X11 또는 에이전트 포워딩 비활성화
🔧 검증 코드
버전 번호가 2.3.0 이상이면 안전하고, 2.3.0 미만이면 즉시 업그레이드 필요합니다.
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+' | awk -F'_' '{print $2}'