🇰🇷 한글 설명
OpenSSH 3.7 이전 버전의 buffer.c에서 buffer_append_space 함수의 버퍼 관리 오류로 인해 메모리 해제 시 잘못된 양의 메모리가 해제되어 힙이 손상됩니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
OpenSSH 서버의 메모리 관리 버그로 인해 공격자가 원격으로 악의적인 코드를 실행할 수 있습니다. SSH 접속 시도 중에 특수하게 조작된 패킷을 보내면 서버가 충돌하거나 해킹당할 수 있습니다.
🇺🇸 원문 (English)
A "buffer management error" in buffer_append_space of buffer.c for OpenSSH before 3.7 may allow remote attackers to execute arbitrary code by causing an incorrect amount of memory to be freed and corrupting the heap, a different vulnerability than CVE-2003-0695.
📍 영향받는 시스템
OpenSSH 3.7 이전 모든 버전 (Linux, BSD, Solaris 등 SSH 데몬 실행 시스템)
⚔️ 공격 벡터
원격 공격자가 SSH 서버에 특수 조작된 패킷을 전송하여 메모리 손상 및 코드 실행 유발
🛡️ 대응 방법
OpenSSH를 3.7 이상 버전으로 즉시 업그레이드하거나 SSH 접근을 방화벽으로 제한
🔧 검증 코드
버전 번호가 3.7 미만이면 취약하며, 3.7 이상이면 패치됨. 예: 3.4p1은 취약, 3.7p1은 안전
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+' | head -1