🇰🇷 한글 설명
OpenSSH 3.2.2의 sshd가 YP(Yellow Pages) 및 netgroups를 사용할 때, 특정 조건 하에서 공격자가 다른 사용자의 비밀번호로 인증에 성공하고 로그인할 수 있는 취약점입니다. YP 네트워크 인증 메커니즘의 결함으로 사용자 검증이 제대로 이루어지지 않습니다.
💡 쉬운 설명
OpenSSH 서버의 로그인 검증에 버그가 있어서 다른 사람의 비밀번호로 로그인할 수 있습니다. 특정 네트워크 설정(YP/NIS)을 사용하는 시스템에서만 발생합니다.
🇺🇸 원문 (English)
sshd in OpenSSH 3.2.2, when using YP with netgroups and under certain conditions, may allow users to successfully authenticate and log in with another user's password.
📍 영향받는 시스템
OpenSSH 3.2.2, YP(NIS) netgroups 인증이 활성화된 Linux/Unix 시스템
⚔️ 공격 벡터
YP/netgroups 구성된 SSH 서버에 다른 사용자의 비밀번호로 로그인 시도
🛡️ 대응 방법
OpenSSH를 3.2.3 이상으로 업그레이드 또는 YP/netgroups 인증 비활성화
🔧 검증 코드
OpenSSH 버전이 3.2.2 이상이고, grep -E 'yp|nis|netgroup' /etc/ssh/sshd_config으로 YP 인증 활성화 여부 확인