🇰🇷 한글 설명
OpenSSH 4.0 및 4.2 이전 버전에서 리슨 주소를 지정하지 않고 동적 포트 포워딩(-D 옵션)을 사용할 때 발생하는 취약점입니다. 이로 인해 GatewayPorts 기능이 의도치 않게 활성화되어 보안 위험이 발생할 수 있습니다.
💡 쉬운 설명
SSH를 이용해 네트워크 통로를 만들 때, 설정 실수로 외부 사람이 내 컴퓨터를 통해 다른 서버에 접속할 수 있게 되는 문제입니다. 즉, 보안 문이 열려 외부인이 무단으로 네트워크에 진입할 수 있는 상태가 됩니다.
🇺🇸 원문 (English)
OpenSSH 4.0, and other versions before 4.2, does not properly handle dynamic port forwarding ("-D" option) when a listen address is not provided, which may cause OpenSSH to enable the GatewayPorts functionality.
📍 영향받는 시스템
OpenSSH 4.0 및 4.2 미만 버전
⚔️ 공격 벡터
리슨 주소 없이 -D 옵션을 사용하여 동적 포트 포워딩을 설정함으로써 GatewayPorts 기능을 강제로 활성화함
🛡️ 대응 방법
OpenSSH를 4.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 OpenSSH 4.0 또는 4.1 버전이 출력되면 취약한 버전입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_[0-4]\.[0-1]'