🇰🇷 한글 설명
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트에서 SSH 설정 중 StrictHostKeyChecking 옵션이 비활성화되어 있습니다. 이로 인해 중간자 공격자(MITM)가 임의의 SSH 키를 사용하여 kdump 서버를 사칭하고 민감한 코어 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터가 서버에 접속할 때 상대방이 진짜인지 확인하는 보안 절차가 꺼져 있는 상태입니다. 해커가 가짜 서버를 만들어 접속을 유도하면 중요한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
The SSH configuration in the Red Hat mkdumprd script for kexec-tools, as distributed in the kexec-tools 1.x before 1.102pre-154 and 2.x before 2.0.0-209 packages in Red Hat Enterprise Linux, disables the StrictHostKeyChecking option, which allows man-in-the-middle attackers to spoof kdump servers, and obtain sensitive core information, by using an arbitrary SSH key.
📍 영향받는 시스템
Red Hat Enterprise Linux (kexec-tools 1.x < 1.102pre-154, 2.x < 2.0.0-209)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 kdump 서버 사칭 및 SSH 키 검증 우회
🛡️ 대응 방법
kexec-tools 패키지를 최신 버전(1.102pre-154 또는 2.0.0-209 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 kexec-tools의 버전이 취약한 버전 범위에 포함되는지 확인합니다.
📊 CVSS Vector String
AV:A/AC:M/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux