🇰🇷 한글 설명
OpenSSH 6.1 이하 버전의 기본 설정은 TCP 연결 수립과 로그인 완료 사이에 고정된 시간 제한을 강제합니다. 공격자가 주기적으로 많은 수의 새로운 TCP 연결을 생성하면 연결 슬롯이 고갈되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 가짜 접속 요청을 끊임없이 보내서 서버의 접속 통로를 모두 차지해버리는 공격입니다. 이로 인해 실제 사용자가 서버에 접속하려고 해도 자리가 없어 접속이 불가능해집니다.
🇺🇸 원문 (English)
The default configuration of OpenSSH through 6.1 enforces a fixed time limit between establishing a TCP connection and completing a login, which makes it easier for remote attackers to cause a denial of service (connection-slot exhaustion) by periodically making many new TCP connections.
📍 영향받는 시스템
OpenSSH 6.1 및 그 이전 버전
⚔️ 공격 벡터
다수의 TCP 연결을 주기적으로 생성하여 서버의 연결 슬롯을 고갈시키는 방식
🛡️ 대응 방법
OpenSSH를 최신 버전으로 업데이트하거나 관련 설정(LoginGraceTime 등)을 조정합니다.
🔧 검증 코드
출력된 OpenSSH 버전이 6.1 이하인지 확인하여 취약 여부를 판단합니다.
ssh -V 2>&1 | grep -E 'OpenSSH'