🇰🇷 한글 설명
FreeBSD 5.3 및 5.4 버전의 OpenSSH가 OpenPAM과 함께 사용될 때, PAM 인증 과정에서 포크된 자식 프로세스의 종료를 적절히 처리하지 못하는 취약점입니다. 원격 공격자가 SSH 서버에 반복적으로 접속한 후 비밀번호 입력 단계에서 연결을 끊어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 로그인을 시도하다가 중간에 연결을 끊는 행동을 반복하여 서버를 마비시키는 취약점입니다. 이로 인해 일반 사용자가 서버에 접속하지 못하게 됩니다.
🇺🇸 원문 (English)
OpenSSH on FreeBSD 5.3 and 5.4, when used with OpenPAM, does not properly handle when a forked child process terminates during PAM authentication, which allows remote attackers to cause a denial of service (client connection refusal) by connecting multiple times to the SSH server, waiting for the password prompt, then disconnecting.
📍 영향받는 시스템
FreeBSD 5.3 및 5.4 버전의 OpenSSH (OpenPAM 사용 환경)
⚔️ 공격 벡터
SSH 서버에 다수의 연결을 생성한 후 인증 단계에서 의도적으로 연결을 끊는 원격 네트워크 공격
🛡️ 대응 방법
최신 버전의 OpenSSH로 업데이트하거나 FreeBSD 시스템 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 FreeBSD 5.3 또는 5.4 버전이 출력되면 해당 취약점에 노출되었을 가능성이 큽니다.
uname -r | grep -E '5\.3|5\.4'