🇰🇷 한글 설명
FreeBSD 9.1, 9.2, 10.0에서 Kerberos 지원으로 컴파일된 OpenSSH의 라이브러리 연결 순서 오류로 인해 기호가 잘못 해석됩니다. 인증 전 여러 연결을 종료하면 sshd 데드락이 발생하여 새로운 연결이 불가능해집니다.
💡 쉬운 설명
SSH 서버가 특정 설정 오류로 인해 여러 연결을 빠르게 끊으면 서버가 멈춥니다. 그 결과 누구도 서버에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
FreeBSD 9.1, 9.2, and 10.0, when compiling OpenSSH with Kerberos support, uses incorrect library ordering when linking sshd, which causes symbols to be resolved incorrectly and allows remote attackers to cause a denial of service (sshd deadlock and prevention of new connections) by ending multiple connections before authentication is completed.
📍 영향받는 시스템
FreeBSD 9.1, 9.2, 10.0 (Kerberos 지원으로 컴파일된 OpenSSH)
⚔️ 공격 벡터
인증 완료 전에 여러 SSH 연결을 의도적으로 종료하여 sshd 데드락 유발
🛡️ 대응 방법
FreeBSD 보안 패치 적용 또는 OpenSSH 업그레이드, Kerberos 지원 재컴파일 제거
🔧 검증 코드
OpenSSH 버전을 확인하여 패치가 적용되었는지 또는 최신 버전으로 업그레이드되었는지 확인
sshd -v 2>&1 | head -1 || ssh -V