🇰🇷 한글 설명
SSH Tectia Server 4.3.1 이하 버전 및 Windows용 SSH Secure Shell Server에서 호스트 식별 키 생성 시 보안이 취약한 권한이 설정됩니다. 이로 인해 로컬 사용자가 키에 접근하여 서버를 사칭할 수 있는 위험이 있습니다.
💡 쉬운 설명
서버의 신분증 역할을 하는 중요한 열쇠 파일의 잠금 장치가 허술하게 설정되어 있습니다. 이 때문에 컴퓨터를 사용하는 다른 사람이 이 열쇠를 훔쳐서 진짜 서버인 척 속일 수 있습니다.
🇺🇸 원문 (English)
SSH Tectia Server 4.3.1 and earlier, and SSH Secure Shell for Windows Servers, uses insecure permissions when generating the Secure Shell host identification key, which allows local users to access the key and spoof the server.
📍 영향받는 시스템
SSH Tectia Server 4.3.1 및 이전 버전, SSH Secure Shell for Windows Servers
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 파일 권한을 이용해 호스트 키를 탈취하여 서버 사칭
🛡️ 대응 방법
SSH 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 호스트 키 파일의 권한을 제한함
🔧 검증 코드
출력된 호스트 키 파일의 권한이 소유자 외에 다른 사용자(group, others)에게 읽기 권한이 있는지 확인
ls -l /etc/ssh/ssh_host_* 2>/dev/null || find / -name "ssh_host_*" -ls 2>/dev/null