🇰🇷 한글 설명
OpenSSH 3.7.1 이전 버전의 buffer.c 및 channels.c에서 발생하는 버퍼 관리 오류로 인해 공격자가 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. 이는 CVE-2003-0693과는 별개의 취약점입니다.
💡 쉬운 설명
OpenSSH의 메모리 처리 과정에서 결함이 있어 원격 공격자가 서버를 다운시키거나 제어할 수 있습니다. 원격 접속 기능을 제공하는 많은 리눅스/유닉스 서버가 영향을 받습니다.
🇺🇸 원문 (English)
Multiple "buffer management errors" in OpenSSH before 3.7.1 may allow attackers to cause a denial of service or execute arbitrary code using (1) buffer_init in buffer.c, (2) buffer_free in buffer.c, or (3) a separate function in channels.c, a different vulnerability than CVE-2003-0693.
📍 영향받는 시스템
OpenSSH 3.7.1 이전 버전 (리눅스, BSD, 유닉스 계열 시스템)
⚔️ 공격 벡터
네트워크를 통한 원격 공격으로 특수한 패킷을 전송하여 버퍼 오버플로우 유발
🛡️ 대응 방법
OpenSSH를 3.7.1 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 3.7.1 미만이면 취약함. 3.7.1 이상이면 패치됨
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1