🇰🇷 한글 설명
OpenSSH 3.7.1 및 3.7.1p1의 PAM 인증 함수에서 구조체 배열을 포인터 배열로 잘못 해석하는 취약점입니다. 공격자가 스택을 수정하여 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
OpenSSH 로그인 시스템의 메모리 오류로 인해 공격자가 시스템 권한을 얻을 수 있습니다. 특정 버전에서만 발생하는 심각한 보안 결함입니다.
🇺🇸 원문 (English)
The PAM conversation function in OpenSSH 3.7.1 and 3.7.1p1 interprets an array of structures as an array of pointers, which allows attackers to modify the stack and possibly gain privileges.
📍 영향받는 시스템
OpenSSH 3.7.1, 3.7.1p1
⚔️ 공격 벡터
PAM 인증 과정에서 스택 메모리 조작을 통한 권한 상승
🛡️ 대응 방법
OpenSSH를 3.7.2 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
명령어가 3.7.0 또는 3.7.1을 반환하면 취약점 있음, 3.7.2 이상이면 패치됨
sshd -V 2>&1 | grep -oP 'OpenSSH_\d+\.\d+\.\d+' | grep -E '3\.7\.[01]'