🇰🇷 한글 설명
OpenSSH 4.2 이전 버전의 sshd에서 GSSAPIDelegateCredentials 설정이 활성화된 경우, GSSAPI 방식이 아닌 방법으로 로그인한 클라이언트에게도 GSSAPI 자격 증명이 위임될 수 있습니다. 이로 인해 신뢰할 수 없는 사용자나 호스트에 민감한 자격 증명이 노출될 위험이 있습니다.
💡 쉬운 설명
보안 인증 열쇠가 원래 전달되면 안 되는 사용자에게 잘못 전달될 수 있는 문제입니다. 결과적으로 권한이 없는 사람이 중요한 시스템 정보에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
sshd in OpenSSH before 4.2, when GSSAPIDelegateCredentials is enabled, allows GSSAPI credentials to be delegated to clients who log in using non-GSSAPI methods, which could cause those credentials to be exposed to untrusted users or hosts.
📍 영향받는 시스템
OpenSSH 4.2 미만 버전
⚔️ 공격 벡터
GSSAPI 자격 증명 위임 설정을 악용하여 비-GSSAPI 로그인 세션에서 자격 증명 탈취
🛡️ 대응 방법
OpenSSH를 4.2 버전 이상으로 업데이트하거나 GSSAPIDelegateCredentials 설정을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 OpenSSH 버전이 4.2 미만(예: 3.x, 4.0, 4.1)으로 출력되면 취약한 상태입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_[0-3]\.'