🇰🇷 한글 설명
OpenSSH 2.9.9p2 이전 버전의 '에코 시뮬레이션' 트래픽 분석 대응책에 결함이 있습니다. 비밀번호와 캐리지 리턴 입력 후 추가적인 에코 패킷이 전송되어, 원격 공격자가 해당 대응책이 사용 중임을 식별할 수 있습니다.
💡 쉬운 설명
보안을 위해 트래픽을 숨기려던 기능이 오히려 특정 신호를 보내는 문제가 발생한 것입니다. 공격자는 이 신호를 통해 시스템에 어떤 보안 설정이 적용되어 있는지 알아낼 수 있습니다.
🇺🇸 원문 (English)
The "echo simulation" traffic analysis countermeasure in OpenSSH before 2.9.9p2 sends an additional echo packet after the password and carriage return is entered, which could allow remote attackers to determine that the countermeasure is being used.
📍 영향받는 시스템
OpenSSH 2.9.9p2 미만 버전
⚔️ 공격 벡터
네트워크 패킷 분석을 통한 원격 정보 수집
🛡️ 대응 방법
OpenSSH 2.9.9p2 또는 최신 버전으로 업데이트
🔧 검증 코드
출력된 OpenSSH 버전이 2.9.9p2보다 낮은 경우 취약할 수 있습니다.