🇰🇷 한글 설명
freeSSHd 1.2.6 이하 버전의 인증 검증 결함으로, 공격자가 OpenSSH 클라이언트를 수정하여 crafted session을 통해 정상적인 인증 절차 없이 시스템에 접근할 수 있습니다. 이를 통해 무단 원격 접근이 가능해지며 시스템 보안이 완전히 우회됩니다.
💡 쉬운 설명
freeSSHd라는 Windows SSH 서버의 보안 결함으로, 올바른 암호 없이도 공격자가 로그인할 수 있습니다. 특수하게 조작된 SSH 클라이언트를 사용하면 인증 검증 절차를 건너뛸 수 있습니다.
🇺🇸 원문 (English)
freeSSHd.exe in freeSSHd through 1.2.6 allows remote attackers to bypass authentication via a crafted session, as demonstrated by an OpenSSH client with modified versions of ssh.c and sshconnect2.c.
📍 영향받는 시스템
freeSSHd through 1.2.6 (Windows)
⚔️ 공격 벡터
Modified OpenSSH 클라이언트로 조작된 세션을 전송하여 인증 우회
🛡️ 대응 방법
freeSSHd를 1.2.7 이상 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 freeSSHd 버전이 1.2.6 이하이면 즉시 업그레이드 필요, 1.2.7 이상이면 안전, 미설치 상태면 영향 없음
dpkg -l | grep -i freessh || rpm -qa | grep -i freessh || echo 'Not installed'