🇰🇷 한글 설명
Apple Mac OS X 10.3.9 및 10.4~10.4.8의 OpenSSH에서 SSH 키 생성 완료 전에 원격 공격자가 연결하면 키가 재생성되어 서비스 거부가 발생한다. 이로 인해 원본 키 기반의 기존 신뢰 관계가 파괴될 수 있다.
💡 쉬운 설명
공격자가 SSH 서버의 키 생성 과정 중에 접속하면, 서버가 새로운 키를 만들어 버려서 이전 키로 저장된 신뢰 정보가 쓸모없게 된다. 결과적으로 SSH 연결이 제대로 작동하지 않는 장애가 발생한다.
🇺🇸 원문 (English)
The SSH key generation process in OpenSSH in Apple Mac OS X 10.3.9 and 10.4 through 10.4.8 allows remote attackers to cause a denial of service by connecting to the server before SSH has finished creating keys, which causes the keys to be regenerated and can break trust relationships that were based on the original keys.
📍 영향받는 시스템
Apple Mac OS X 10.3.9, 10.4 ~ 10.4.8에 포함된 OpenSSH
⚔️ 공격 벡터
원격에서 SSH 키 생성 중인 서버에 연결을 시도하여 강제로 키 재생성 유발
🛡️ 대응 방법
Mac OS X를 10.4.9 이상 또는 10.5 이상으로 업데이트
🔧 검증 코드
OpenSSH 버전이 7.4 이상이면 패치됨, 그 이하면 취약 상태
ssh -v 2>&1 | grep -i 'openssh' | head -1