🇰🇷 한글 설명
libssh 0.6.3 이전 버전의 RAND_bytes 함수가 프로세스 포킹 활성화 시 OpenSSL PRNG 상태를 제대로 초기화하지 않아, 자식 프로세스들이 동일한 난수 상태를 공유하게 됩니다. PID 충돌을 통해 로컬 공격자가 암호화 키 등 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
SSH 라이브러리의 난수 생성기가 프로세스 복제 시 제대로 리셋되지 않아 여러 프로세스가 같은 난수를 생성합니다. 로컬 사용자가 이를 악용하여 보안 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The RAND_bytes function in libssh before 0.6.3, when forking is enabled, does not properly reset the state of the OpenSSL pseudo-random number generator (PRNG), which causes the state to be shared between children processes and allows local users to obtain sensitive information by leveraging a pid collision.
📍 영향받는 시스템
libssh < 0.6.3 (포킹 활성화된 경우)
⚔️ 공격 벡터
로컬 공격자의 PID 충돌을 통한 PRNG 상태 공유 악용
🛡️ 대응 방법
libssh를 0.6.3 이상으로 업그레이드
🔧 검증 코드
libssh 패키지 버전이 0.6.3 이상인지 확인합니다. 설치되지 않았으면 SSH 클라이언트/서버에서 다른 SSH 구현을 확인하세요.
dpkg -l | grep libssh || rpm -qa | grep libssh