🇰🇷 한글 설명
OpenSSH 3.7.1 및 3.7.1p1에서 Privilege Separation이 비활성화된 상태에서 SSH1 PAM 챌린지 응답 인증이 인증 결과를 검증하지 않는 취약점입니다. 원격 공격자가 올바른 인증 없이 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
OpenSSH의 보안 검증이 제대로 작동하지 않아 암호 없이도 시스템 접근이 가능합니다. 공격자가 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The SSH1 PAM challenge response authentication in OpenSSH 3.7.1 and 3.7.1p1, when Privilege Separation is disabled, does not check the result of the authentication attempt, which can allow remote attackers to gain privileges.
📍 영향받는 시스템
OpenSSH 3.7.1, 3.7.1p1 (Privilege Separation 비활성화)
⚔️ 공격 벡터
SSH1 PAM 인증 절차를 우회하여 올바른 인증 없이 원격 접속 권한 획득
🛡️ 대응 방법
OpenSSH를 3.8 이상으로 업데이트하거나 Privilege Separation 활성화
🔧 검증 코드
버전이 3.8 이상이면 취약점 패치됨, 3.7.1 이하면 즉시 업데이트 필요
ssh -V 2>&1 | grep -oP 'OpenSSH_\K[0-9.]+'