🇰🇷 한글 설명
OpenSSH 4.4 이전 버전의 sshd에서 SSH 프로토콜 1 사용 시 중복된 블록을 포함한 악의적인 SSH 패킷으로 인한 서비스 거부 공격 취약점입니다. CRC 보상 공격 탐지 메커니즘의 미흡한 처리로 인해 과도한 CPU 소비가 발생할 수 있습니다.
💡 쉬운 설명
오래된 SSH 서버(버전 1)에 특별히 조작된 패킷을 보내면 서버의 CPU를 많이 사용하게 만들어 다른 사용자들이 접속하지 못하게 할 수 있습니다. SSH 버전을 최신으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
sshd in OpenSSH before 4.4, when using the version 1 SSH protocol, allows remote attackers to cause a denial of service (CPU consumption) via an SSH packet that contains duplicate blocks, which is not properly handled by the CRC compensation attack detector.
📍 영향받는 시스템
OpenSSH 4.4 이전 버전 (특히 SSH 프로토콜 버전 1 사용 시스템)
⚔️ 공격 벡터
네트워크를 통해 원격으로 중복된 블록을 포함한 SSH 패킷 전송
🛡️ 대응 방법
OpenSSH를 4.4 이상으로 업그레이드하거나 SSH 프로토콜 버전 1 비활성화
🔧 검증 코드
명령어 실행 후 출력된 버전 번호가 4.4 이상이면 안전합니다. 4.4 미만이거나 프로토콜 버전 1이 활성화되어 있으면 즉시 업그레이드가 필요합니다.
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+'