🇰🇷 한글 설명
OpenSSH 4.5 이전 버전의 sshd 권한 분리 모니터에서 인증 검증이 불충분하게 이루어지는 취약점입니다. 공격자가 인증을 우회할 수 있으나, 권한 없는 프로세스의 추가 취약점이 함께 존재해야만 악용 가능합니다.
💡 쉬운 설명
OpenSSH의 보안 감시 기능이 로그인 확인을 제대로 하지 못하는 문제입니다. 다른 버그와 함께 사용하면 누군가 암호 없이 서버에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the sshd Privilege Separation Monitor in OpenSSH before 4.5 causes weaker verification that authentication has been successful, which might allow attackers to bypass authentication. NOTE: as of 20061108, it is believed that this issue is only exploitable by leveraging vulnerabilities in the unprivileged process, which are not known to exist.
📍 영향받는 시스템
OpenSSH 4.5 이전 버전 (4.4, 4.3, 4.2 등)
⚔️ 공격 벡터
sshd 권한 분리 모니터의 불완전한 인증 검증을 악용하여 인증 우회 시도
🛡️ 대응 방법
OpenSSH를 4.5 이상 버전으로 업데이트 (openssh-server 패키지 upgrade)
🔧 검증 코드
OpenSSH 버전이 4.5 이상(예: OpenSSH_7.4)이면 안전, 4.4 이하면 취약함
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9.]+' | head -1