🇰🇷 한글 설명
Kerberos V가 활성화된 OpenSSH 3.0.1 이전 버전에서 사용자 인증이 제대로 이루어지지 않는 취약점입니다. 원격 공격자가 인증 없이 시스템에 로그인할 수 있게 됩니다.
💡 쉬운 설명
SSH의 로그인 인증 단계가 건너뛰어져서 암호 없이 접근할 수 있는 문제입니다. 공격자가 누구나 서버에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
OpenSSH before 3.0.1 with Kerberos V enabled does not properly authenticate users, which could allow remote attackers to login unchallenged.
📍 영향받는 시스템
OpenSSH 3.0.1 이전 버전 (Kerberos V 활성화된 경우)
⚔️ 공격 벡터
원격 SSH 연결 시 Kerberos 인증 메커니즘 우회
🛡️ 대응 방법
OpenSSH를 3.0.1 이상으로 업그레이드하거나 Kerberos V 인증 비활성화
🔧 검증 코드
3.0.1 미만의 버전이 표시되면 취약점 존재. 업그레이드 후 재확인 필요
ssh -V 2>&1 | grep -oP '\d+\.\d+\.\d+'