🇰🇷 한글 설명
OpenSSH의 기본 설정에서 AllowTcpForwarding 옵션이 활성화되어 있습니다. 이로 인해 AnonCVS와 같은 익명 액세스 프로그램과 함께 구성된 경우, 인증된 원격 사용자가 포트 바운스 공격을 수행할 수 있습니다.
💡 쉬운 설명
SSH의 특정 기능이 켜져 있어, 인증된 사용자가 이를 이용해 내부 네트워크의 다른 서비스로 접속을 우회할 수 있는 취약점입니다. 쉽게 말해, 허가된 사용자가 시스템의 다른 통로를 통해 비정상적인 접근을 시도하는 것입니다.
🇺🇸 원문 (English)
The default configuration for OpenSSH enables AllowTcpForwarding, which could allow remote authenticated users to perform a port bounce, when configured with an anonymous access program such as AnonCVS.
📍 영향받는 시스템
OpenSSH (AllowTcpForwarding이 기본값으로 활성화된 모든 버전)
⚔️ 공격 벡터
SSH TCP 포워딩 기능을 이용한 포트 바운스(Port Bounce) 공격
🛡️ 대응 방법
sshd_config 파일에서 'AllowTcpForwarding no'로 설정한 후 SSH 서비스를 재시작하십시오.
🔧 검증 코드
출력 결과가 'AllowTcpForwarding no'가 아니거나 기본값(yes)인 경우 취약한 상태입니다.
grep '^AllowTcpForwarding' /etc/ssh/sshd_config || echo 'AllowTcpForwarding is default (yes)'