🇰🇷 한글 설명
OpenSSH 3.0.1 이전 버전에서 UseLogin 옵션 활성화 시 LD_PRELOAD 같은 중요 환경 변수를 제대로 정리하지 못하는 권한 상승 취약점입니다. 로컬 사용자가 악의적 라이브러리를 로드하여 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
SSH 접속 시 프로그램이 로드하는 라이브러리 경로를 조작할 수 있는 보안 구멍입니다. 같은 컴퓨터에서 사용하는 일반 계정으로 최고 관리자 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
OpenSSH 3.0.1 and earlier with UseLogin enabled does not properly cleanse critical environment variables such as LD_PRELOAD, which allows local users to gain root privileges.
📍 영향받는 시스템
OpenSSH 3.0.1 이하 (UseLogin 활성화된 경우)
⚔️ 공격 벡터
로컬 사용자가 LD_PRELOAD 환경 변수를 설정하여 악의적 공유 라이브러리를 OpenSSH 프로세스에 주입
🛡️ 대응 방법
OpenSSH를 3.0.2 이상으로 업그레이드하거나 sshd_config에서 UseLogin을 off로 설정
🔧 검증 코드
SSH 버전이 3.0.2 이상이면 안전하고, 3.0.1 이하이거나 패키지 미설치면 취약합니다.
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l openssh-server 2>/dev/null | grep -E '^ii'