🇰🇷 한글 설명
OpenSSH 5.8 이하 버전의 SFTP 데몬에서 원격 인증 사용자가 경로와 일치하지 않는 정교한 glob 표현식을 SSH_FXP_STAT 요청으로 전송하여 과도한 CPU 및 메모리 소비를 유발하는 서비스 거부 공격 취약점입니다.
💡 쉬운 설명
OpenSSH의 파일 검색 기능에서 특수한 검색어를 보내면 서버가 응답하지 않게 만들 수 있는 문제입니다. 이미 로그인한 사용자만 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
The (1) remote_glob function in sftp-glob.c and the (2) process_put function in sftp.c in OpenSSH 5.8 and earlier, as used in FreeBSD 7.3 and 8.1, NetBSD 5.0.2, OpenBSD 4.7, and other products, allow remote authenticated users to cause a denial of service (CPU and memory consumption) via crafted glob expressions that do not match any pathnames, as demonstrated by glob expressions in SSH_FXP_STAT requests to an sftp daemon, a different vulnerability than CVE-2010-2632.
📍 영향받는 시스템
OpenSSH 5.8 및 이전 버전 (FreeBSD 7.3/8.1, NetBSD 5.0.2, OpenBSD 4.7 등)
⚔️ 공격 벡터
원격 인증 사용자가 SFTP 데몬으로 특수하게 제작된 glob 표현식을 포함한 SSH_FXP_STAT 요청 전송
🛡️ 대응 방법
OpenSSH를 5.9 이상의 최신 버전으로 업데이트
🔧 검증 코드
버전이 5.8 이하면 취약, 5.9 이상이면 패치됨
ssh -V 2>&1 | grep -oP 'OpenSSH_\K[0-9.]+'