🇰🇷 한글 설명
OpenSSH 2.3.1 개발 스냅샷 버전의 SSH-2 공개키 인증 과정에서 클라이언트가 실제 개인키를 보유하고 있는지 확인하는 챌린지-응답 단계가 누락되었습니다. 이로 인해 원격 공격자가 대상 사용자의 authorized_keys 파일에 등록된 공개키를 제출하는 것만으로 인증을 우회하여 다른 사용자로 접속할 수 있습니다.
💡 쉬운 설명
열쇠(개인키)가 없어도 자물쇠 모양(공개키)만 보여주면 문을 열어주는 보안 결함입니다. 공격자가 공개된 정보를 이용해 다른 사람의 계정으로 몰래 로그인할 수 있는 상태입니다.
🇺🇸 원문 (English)
SSH protocol 2 (aka SSH-2) public key authentication in the development snapshot of OpenSSH 2.3.1, available from 2001-01-18 through 2001-02-08, does not perform a challenge-response step to ensure that the client has the proper private key, which allows remote attackers to bypass authentication as other users by supplying a public key from that user's authorized_keys file.
📍 영향받는 시스템
OpenSSH 2.3.1 개발 스냅샷 (2001-01-18 ~ 2001-02-08 배포 버전)
⚔️ 공격 벡터
대상 사용자의 공개키를 이용한 SSH 인증 프로세스 우회
🛡️ 대응 방법
취약점이 해결된 최신 버전의 OpenSSH로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 OpenSSH 2.3.1 버전이 출력되면 해당 취약점에 노출되었을 가능성이 매우 높습니다.
ssh -V 2>&1 | grep -E 'OpenSSH_2.3.1'