🇰🇷 한글 설명
Ubuntu Linux 7.04, 7.10, 8.04 LTS 버전의 ssh-vulnkey 도구가 옵션이 포함된 authorized_keys 라인을 인식하지 못하는 취약점입니다. 이로 인해 공격자가 도구가 식별하지 못한 키를 추측하여 CVE-2008-0166 취약점을 악용하기 쉬워집니다.
💡 쉬운 설명
보안 점검 도구가 설정 파일의 특정 옵션을 제대로 읽지 못해, 실제로는 위험한 키가 있어도 안전하다고 착각할 수 있는 문제입니다. 이로 인해 공격자가 몰래 등록해둔 키를 찾아내지 못할 위험이 있습니다.
🇺🇸 원문 (English)
The ssh-vulnkey tool on Ubuntu Linux 7.04, 7.10, and 8.04 LTS does not recognize authorized_keys lines that contain options, which makes it easier for remote attackers to exploit CVE-2008-0166 by guessing a key that was not identified by this tool.
📍 영향받는 시스템
Ubuntu Linux 7.04, 7.10, 8.04 LTS
⚔️ 공격 벡터
ssh-vulnkey 도구가 식별하지 못한 authorized_keys 내의 옵션이 포함된 키를 이용한 원격 공격
🛡️ 대응 방법
운영체제를 최신 보안 패치가 적용된 버전으로 업데이트하거나 ssh-vulnkey 도구를 최신 상태로 유지하십시오.
🔧 검증 코드
출력된 결과에서 설치된 ssh-vulnkey의 버전을 확인하여 취약한 버전인지 대조합니다.
dpkg -l | grep ssh-vulnkey
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux