🇰🇷 한글 설명
OpenSSH 2.0부터 3.0.2 버전의 채널 코드에서 발생한 오프바이원 오류로, 로컬 사용자나 악의적인 원격 서버가 시스템 권한을 획득할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
OpenSSH 프로그램의 작은 계산 실수로 인해 공격자가 컴퓨터의 최상위 권한을 얻을 수 있습니다. 원격 접속이나 같은 컴퓨터의 일반 사용자도 악용 가능합니다.
🇺🇸 원문 (English)
Off-by-one error in the channel code of OpenSSH 2.0 through 3.0.2 allows local users or remote malicious servers to gain privileges.
📍 영향받는 시스템
OpenSSH 2.0, 2.1, 2.2, 2.3, 3.0, 3.0.1, 3.0.2
⚔️ 공격 벡터
채널 메모리 할당 시 경계값 검사 미흡으로 인한 메모리 접근 제어 우회
🛡️ 대응 방법
OpenSSH를 3.1 이상으로 즉시 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
버전이 3.0.2 이하면 취약함. 3.1 이상이면 안전. 결과가 없으면 OpenSSH 미설치.
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1