🇰🇷 한글 설명
OpenSSH 4.4 이전 버전에서 GSSAPI 인증 중단 과정의 미지정 취약점으로, 원격 공격자가 사용자명의 유효성을 판단할 수 있는 정보를 얻을 수 있습니다. 특정 플랫폼에서만 영향을 받으며, 인증 과정에서 에러 메시지나 응답 차이를 통해 사용자 열거(user enumeration)가 가능합니다.
💡 쉬운 설명
SSH 로그인 과정에서 에러 응답이 달라서 어떤 사용자 계정이 실제로 존재하는지 알아낼 수 있는 문제입니다. 공격자가 유효한 사용자명 목록을 수집한 후 암호 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in portable OpenSSH before 4.4, when running on some platforms, allows remote attackers to determine the validity of usernames via unknown vectors involving a GSSAPI "authentication abort."
📍 영향받는 시스템
OpenSSH 4.3 이하 버전 (특정 플랫폼)
⚔️ 공격 벡터
GSSAPI 인증 중단 시 응답 패턴 분석을 통한 사용자명 열거
🛡️ 대응 방법
OpenSSH 4.4 이상으로 업그레이드
🔧 검증 코드
명령어 실행 시 'Vulnerable'이 나타나면 패치 필요, 'Patched'이면 안전한 버전입니다.
ssh -V 2>&1 | grep -oP 'OpenSSH_\K[\d.]+' | awk -F. '{if($1*1000+$2*10+$3 < 4004) print "Vulnerable"; else print "Patched"}'