🇰🇷 한글 설명
OpenSSH 2.9.9 이전 버전에서 ~/.ssh/authorized_keys2 파일의 여러 키 타입 사용 시 'from' 옵션을 올바르게 처리하지 못하는 보안 결함입니다. 이는 권한이 없는 IP 주소에서도 원격 로그인을 허용할 수 있습니다.
💡 쉬운 설명
OpenSSH의 오래된 버전에서 SSH 접근 제한 설정이 제대로 작동하지 않습니다. 특정 IP에서만 접근하도록 제한했어도 다른 IP에서 로그인할 수 있게 되는 문제입니다.
🇺🇸 원문 (English)
OpenSSH before 2.9.9, while using keypairs and multiple keys of different types in the ~/.ssh/authorized_keys2 file, may not properly handle the "from" option associated with a key, which could allow remote attackers to login from unauthorized IP addresses.
📍 영향받는 시스템
OpenSSH before 2.9.9 (특히 authorized_keys2에서 다중 키 타입 사용 시)
⚔️ 공격 벡터
원격 공격자가 제한되지 않은 IP 주소에서 유효한 키페어를 이용하여 SSH 접근 시도
🛡️ 대응 방법
OpenSSH를 2.9.9 이상 최신 버전으로 업그레이드
🔧 검증 코드
OpenSSH 버전이 2.9.9 이상이면 안전, 이하이면 취약함
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+'