🇰🇷 한글 설명
OpenSSH 4.3p2의 linux_audit_record_event 함수에서 특수하게 조작된 사용자명을 통해 감사 로그에 임의의 문자를 기록할 수 있는 취약점입니다. 공격자가 이를 악용하여 감사 로그를 오염시키거나 접근 기록을 위조할 수 있습니다.
💡 쉬운 설명
SSH 접속 시 특수한 사용자명을 입력하면 시스템 감시 기록이 손상되는 버그입니다. 공격자가 누가 언제 접속했는지 기록한 로그를 조작할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the linux_audit_record_event function in OpenSSH 4.3p2, as used on Fedora Core 6 and possibly other systems, allows remote attackers to write arbitrary characters to an audit log via a crafted username. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
OpenSSH 4.3p2 및 그 이하 버전 (Fedora Core 6 포함)
⚔️ 공격 벡터
조작된 사용자명으로 SSH 접속 시도
🛡️ 대응 방법
OpenSSH를 4.3p2보다 최신 버전으로 업그레이드
🔧 검증 코드
명령어가 결과를 반환하면 취약한 버전이므로 즉시 업그레이드 필요, 반환이 없으면 안전함
ssh -V 2>&1 | grep -oE '4\.3p2'