🇰🇷 한글 설명
Red Hat의 pam_ssh_agent_auth 모듈에서 OpenSSH 코드베이스의 error 함수 대신 glibc의 error 함수를 호출하는 오류로 인한 취약점입니다. 로컬 사용자가 이를 악용하여 프로세스 메모리의 민감한 정보에 접근하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
SSH 인증 관련 소프트웨어의 오류로 인해 로컬 사용자가 다른 사용자의 권한을 탈취할 수 있는 보안 결함입니다. su나 sudo 명령어 사용 시 이 결함을 악용하여 시스템 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
A certain Red Hat build of the pam_ssh_agent_auth module on Red Hat Enterprise Linux (RHEL) 6 and Fedora Rawhide calls the glibc error function instead of the error function in the OpenSSH codebase, which allows local users to obtain sensitive information from process memory or possibly gain privileges via crafted use of an application that relies on this module, as demonstrated by su and sudo.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 6, Fedora Rawhide의 pam_ssh_agent_auth 모듈
⚔️ 공격 벡터
로컬 사용자가 pam_ssh_agent_auth 모듈을 사용하는 su/sudo 명령어를 통해 메모리 유출 또는 권한 상승 공격 수행
🛡️ 대응 방법
Red Hat 보안 업데이트를 적용하여 pam_ssh_agent_auth 모듈을 패치된 버전으로 업그레이드
🔧 검증 코드
패키지가 설치되지 않았으면 출력이 없고, 설치된 경우 버전 정보가 표시되며 RHEL 6.10 이상 또는 해당 패치가 적용된 버전이어야 안전합니다.
rpm -qa | grep -i pam_ssh_agent_auth || dpkg -l | grep pam-ssh-agent-auth