🇰🇷 한글 설명
OpenSSH 2.9 이하 버전에서 X forwarding이 활성화되었을 때, 로컬 공격자가 심링크 공격을 통해 'cookies' 라는 이름의 파일을 임의로 삭제할 수 있는 취약점입니다. 이는 파일 시스템 접근 제어 검증 부족으로 인해 발생합니다.
💡 쉬운 설명
OpenSSH에서 X 화면 공유 기능 사용 시, 같은 컴퓨터의 일반 사용자가 중요한 파일을 삭제할 수 있는 보안 결함입니다. 컴퓨터 접근 권한이 있는 사용자가 악의적으로 파일을 제거할 수 있습니다.
🇺🇸 원문 (English)
OpenSSH version 2.9 and earlier, with X forwarding enabled, allows a local attacker to delete any file named 'cookies' via a symlink attack.
📍 영향받는 시스템
OpenSSH version 2.9 and earlier
⚔️ 공격 벡터
Local symlink attack on 'cookies' files when X forwarding is enabled
🛡️ 대응 방법
Upgrade OpenSSH to version 2.9.9p1 or later; disable X forwarding if not required
🔧 검증 코드
명령어 결과에서 OpenSSH 버전이 2.9 이하면 취약하며, 2.9.9p1 이상이면 안전합니다.
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+' | head -1