🇰🇷 한글 설명
Secure IT Windows Server 6.0(구 F-Secure SSH server)에서 SSH 키 인증 설정 후 Windows 관리자 또는 Guest 계정 이름을 변경할 경우, 변경 전의 원래 이름을 사용하여 로그인이 가능한 취약점입니다. 이로 인해 원격 공격자가 변경된 계정 이름을 알지 못하더라도 기존 이름을 통해 시스템에 접근할 수 있습니다.
💡 쉬운 설명
사용자 이름을 바꿔도 시스템이 옛날 이름을 기억하고 있어서, 바뀐 이름을 모르는 해커가 옛날 이름으로 몰래 들어올 수 있는 문제입니다. 보안을 위해 이름을 바꿨지만 실제로는 보안 효과가 없는 상태입니다.
🇺🇸 원문 (English)
WRQ Reflection for Secure IT Windows Server 6.0 (formerly known as F-Secure SSH server) does not properly handle when the Windows Administrator or Guest accounts are renamed after SSH key authentication has been configured, which allows remote attackers to use the original names during login.
📍 영향받는 시스템
Secure IT Windows Server 6.0 (formerly F-Secure SSH server)
⚔️ 공격 벡터
원격에서 변경 전의 기존 계정 이름을 사용하여 SSH 로그인 시도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 계정 이름 변경 후 SSH 설정 파일의 인증 정보를 재검토하십시오.
🔧 검증 코드
명령어 결과에 F-Secure 관련 SSH 서버 정보가 출력되면 해당 취약점에 노출되었을 가능성이 있습니다.
ssh -V 2>&1 | grep -i 'F-Secure'