🇰🇷 한글 설명
OpenSSH 2.3.1부터 3.3 버전의 sshd에서 PAM 모듈과 대화형 키보드 인증을 사용할 때 많은 수의 응답 처리 중 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자가 인증 없이 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
SSH 로그인 과정에서 특정한 방식의 많은 입력을 보내면 프로그램의 메모리 경계를 넘어 공격 코드를 실행할 수 있습니다. 공격자는 서버에 접속할 필요 없이 원격에서 완전한 제어 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in sshd in OpenSSH 2.3.1 through 3.3 may allow remote attackers to execute arbitrary code via a large number of responses during challenge response authentication when OpenBSD is using PAM modules with interactive keyboard authentication (PAMAuthenticationViaKbdInt).
📍 영향받는 시스템
OpenSSH sshd 2.3.1 ~ 3.3 (OpenBSD with PAM and keyboard-interactive authentication enabled)
⚔️ 공격 벡터
Challenge-response 인증 과정에서 대량의 응답을 전송하여 sshd 메모리 버퍼 오버플로우 트리거
🛡️ 대응 방법
OpenSSH를 3.4 이상으로 업그레이드하거나 PAM 대화형 키보드 인증 비활성화
🔧 검증 코드
명령어가 VULNERABLE을 출력하면 취약한 버전이므로 즉시 업그레이드 필요
sshd -v 2>&1 | grep -oP 'OpenSSH_\K[0-9.]+' | awk -F. '{if($1==3 && $2<4 || $1<3) print "VULNERABLE"}'