🇰🇷 한글 설명
Apple Mac OS X 10.4.7의 OpenSSH에 존재하는 취약점으로, 잘못된 사용자명으로 로그인을 시도할 때 서버가 응답 불능 상태에 빠지는 문제이다. 원격 공격자는 이를 이용해 서비스 거부 공격을 수행하거나 유효한 사용자명을 열거할 수 있다.
💡 쉬운 설명
Mac의 OpenSSH 서버가 잘못된 로그인 시도로 인해 응답 불능 상태에 빠지는 문제이다. 공격자는 이를 악용하여 서비스를 중단시키거나 존재하는 계정을 찾아낼 수 있다.
🇺🇸 원문 (English)
OpenSSH in Apple Mac OS X 10.4.7 allows remote attackers to cause a denial of service or determine account existence by attempting to log in using an invalid user, which causes the server to hang.
📍 영향받는 시스템
Apple Mac OS X 10.4.7 및 해당 버전의 OpenSSH
⚔️ 공격 벡터
원격 공격자가 유효하지 않은 사용자명으로 SSH 로그인 시도
🛡️ 대응 방법
Mac OS X를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
OpenSSH 버전이 4.0 이전이거나 2006년 초 이전 버전이면 취약 상태
sshd -v 2>&1 | grep -oP 'OpenSSH[^ ]*' | head -1