🇰🇷 한글 설명
OpenSSH 3.6.1 이하 버전에서 역DNS 조회 검증이 비활성화된 경우, 역DNS 호스트명에 숫자 IP주소를 포함한 시스템에서 접속할 때 from= 및 user@host 기반의 접근 제한을 우회할 수 있는 취약점입니다. 공격자가 특수한 DNS 설정으로 이를 악용하여 정상 사용자로 위장한 접근을 시도할 수 있습니다.
💡 쉬운 설명
SSH 접근 제한 설정을 무시하고 권한 없이 서버에 접근할 수 있는 문제입니다. 역DNS 정보를 조작하면 보안 정책이 작동하지 않습니다.
🇺🇸 원문 (English)
OpenSSH 3.6.1 and earlier, when restricting host access by numeric IP addresses and with VerifyReverseMapping disabled, allows remote attackers to bypass "from=" and "user@host" address restrictions by connecting to a host from a system whose reverse DNS hostname contains the numeric IP address.
📍 영향받는 시스템
OpenSSH 3.6.1 이하, VerifyReverseMapping 비활성화된 설정
⚔️ 공격 벡터
공격자가 제어하는 DNS 서버에서 숫자 IP를 호스트명에 포함시켜 reverse DNS 레코드 조작
🛡️ 대응 방법
OpenSSH를 3.6.2 이상으로 업그레이드하거나 VerifyReverseMapping 옵션을 활성화
🔧 검증 코드
vulnerable이 출력되면 취약한 버전입니다. VerifyReverseMapping 설정도 grep VerifyReverseMapping /etc/ssh/sshd_config로 확인하세요.
sshd -V 2>&1 | grep -oP 'OpenSSH_\K[0-9.]+' | awk -F. '{if($1<3 || ($1==3 && ($2<6 || ($2==6 && $3<2)))) print "vulnerable"}'