🇰🇷 한글 설명
SSH 1.5 구현의 PKCS#1 v1.5 암호화 방식에 Bleichenbacher 공격이 가능하여 원격 공격자가 SSH 트래픽을 복호화하고 변경할 수 있는 취약점입니다. OpenSSH 2.3.0 이하, AppGate, ssh-1 1.2.31 이하가 영향을 받으며, SSH 1.5 프로토콜의 구조적 문제입니다.
💡 쉬운 설명
오래된 SSH 암호화 방식에 수학적 결함이 있어서 공격자가 암호화된 통신을 해독할 수 있습니다. 원격 공격자가 네트워크를 통해 암호화된 SSH 로그인 정보나 데이터를 훔칠 수 있게 됩니다.
🇺🇸 원문 (English)
Implementations of SSH version 1.5, including (1) OpenSSH up to version 2.3.0, (2) AppGate, and (3) ssh-1 up to version 1.2.31, in certain configurations, allow a remote attacker to decrypt and/or alter traffic via a "Bleichenbacher attack" on PKCS#1 version 1.5.
📍 영향받는 시스템
OpenSSH <= 2.3.0, AppGate SSH, ssh-1 <= 1.2.31
⚔️ 공격 벡터
네트워크 원격에서 Bleichenbacher padding oracle 공격으로 PKCS#1 v1.5 암호화 트래픽 복호화/변조
🛡️ 대응 방법
SSH 1.5 사용 중단, OpenSSH 2.4.0 이상 또는 SSH 프로토콜 2.0으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 2.3.0 이하면 취약함. 2.4.0 이상이면 안전함. OpenSSH 표기가 없으면 ssh-1 의심
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1