🔍 CVE-2002-0639

9.8
CVSS Score
CRITICAL
2002-07-03
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

OpenSSH 2.9.9부터 3.3 버전의 sshd에 정수 오버플로우 취약점이 존재합니다. SKEY 또는 BSD_AUTH 인증이 활성화된 상태에서 Challenge Response Authentication 프로토콜 처리 중 발생하며, 원격 공격자가 인증 절차를 거치지 않고 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

SSH 서버의 인증 과정에서 메모리 계산 오류가 발생하여, 악의적인 사용자가 암호 없이 접근할 수 있습니다. 인터넷에 노출된 모든 SSH 서버가 직접적인 공격 대상이 되므로 즉각적인 업그레이드가 필수입니다.

🇺🇸 원문 (English)

Integer overflow in sshd in OpenSSH 2.9.9 through 3.3 allows remote attackers to execute arbitrary code during challenge response authentication (ChallengeResponseAuthentication) when OpenSSH is using SKEY or BSD_AUTH authentication.

📍 영향받는 시스템

OpenSSH 2.9.9 ~ 3.3 (SKEY 또는 BSD_AUTH 인증 활성화된 시스템)

⚔️ 공격 벡터

Challenge response authentication 프로토콜의 정수 오버플로우 악용으로 원격 비인증 코드 실행

🛡️ 대응 방법

OpenSSH 3.4 이상으로 즉시 업그레이드하거나, 불가능한 경우 ChallengeResponseAuthentication 및 SKEY/BSD_AUTH 비활성화

🔧 검증 코드

버전이 3.4 미만(2.9.9 ~ 3.3)이면 취약함. SKEY/BSD_AUTH 활성화 여부는 sshd_config 파일에서 확인 필요

Shell / Script 
sshd -v 2>&1 | grep -oE 'OpenSSH[_\.]?[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l openssh-server 2>/dev/null | grep openssh-server | awk '{print $3}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

OpenSSH