🇰🇷 한글 설명
2008년 8월 Red Hat 정상 GPG 키로 서명된 RHEL 4, 5의 OpenSSH 패키지가 외부에서 트로이목마로 수정되어 배포됨. 공식 Red Hat 소스가 아닌 비공식 배포처에서만 발견되었으며, 패키지 설치 시 미지정된 악의적 영향을 야기할 수 있습니다.
💡 쉬운 설명
신뢰할 수 없는 곳에서 다운로드한 OpenSSH가 해킹되어 있을 수 있다는 경고입니다. 공식 Red Hat 저장소에서만 설치해야 안전합니다.
🇺🇸 원문 (English)
Certain Red Hat Enterprise Linux (RHEL) 4 and 5 packages for OpenSSH, as signed in August 2008 using a legitimate Red Hat GPG key, contain an externally introduced modification (Trojan Horse) that allows the package authors to have an unknown impact. NOTE: since the malicious packages were not distributed from any official Red Hat sources, the scope of this issue is restricted to users who may have obtained these packages through unofficial distribution points. As of 20080827, no unofficial distributions of this software are known.
📍 영향받는 시스템
RHEL 4, 5의 OpenSSH (2008년 8월 서명된 비공식 배포 패키지)
⚔️ 공격 벡터
비공식 배포처에서 악성 수정된 OpenSSH 패키지 설치
🛡️ 대응 방법
공식 Red Hat 리포지토리 사용, 패키지 GPG 서명 검증, rpm -K로 서명 확인
🔧 검증 코드
rpm -V 명령어 결과가 없으면 파일 무결성 정상, 출력되면 패키지가 변조되었을 가능성이 있음
rpm -qa openssh-server openssh-clients 2>/dev/null && rpm -V openssh-server 2>/dev/null