🇰🇷 한글 설명
OpenSSH 4.7 이전 버전에서 신뢰할 수 없는 X11 쿠키 생성 실패 시 신뢰할 수 있는 X11 쿠키를 대신 사용하는 취약점입니다. 공격자가 이를 악용하여 X 클라이언트를 신뢰 가능한 것으로 처리하게 하고 의도된 보안 정책을 우회하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
OpenSSH의 원격 접속 시 보안 확인 토큰(쿠키) 생성에 실패하면 보안이 약한 토큰을 사용하게 되는 문제입니다. 공격자가 이를 이용해 허용되지 않은 권한으로 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
ssh in OpenSSH before 4.7 does not properly handle when an untrusted cookie cannot be created and uses a trusted X11 cookie instead, which allows attackers to violate intended policy and gain privileges by causing an X client to be treated as trusted.
📍 영향받는 시스템
OpenSSH 4.6 이전 모든 버전
⚔️ 공격 벡터
신뢰할 수 없는 X11 쿠키 생성 실패 상황 유도 후 신뢰할 수 있는 쿠키로 대체하여 권한 상승 공격 수행
🛡️ 대응 방법
OpenSSH를 4.7 이상으로 업그레이드
🔧 검증 코드
표시되는 OpenSSH 버전이 4.7 이상이면 패치됨, 4.6 이하면 즉시 업데이트 필요
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+' || echo 'OpenSSH not found'