🇰🇷 한글 설명
OpenSSH 7.4 이전 버전의 ssh-agent에서 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 원격 공격자가 전달된 에이전트 소켓에 대한 제어권을 가지면, 임의의 로컬 PKCS#11 모듈을 실행할 수 있어 인증 키 탈취 및 권한 상승이 가능합니다.
💡 쉬운 설명
OpenSSH의 ssh-agent가 악의적인 프로그램이 올바른지 검증하지 않고 실행시킬 수 있는 문제입니다. 네트워크를 통해 전달된 소켓을 통해 공격자가 사용자의 암호화 키에 접근할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in ssh-agent.c in ssh-agent in OpenSSH before 7.4 allows remote attackers to execute arbitrary local PKCS#11 modules by leveraging control over a forwarded agent-socket.
📍 영향받는 시스템
OpenSSH 버전 7.4 이전 (ssh-agent 포함)
⚔️ 공격 벡터
SSH 에이전트 포워딩 세션에서 전달된 소켓 경로를 악용하여 PKCS#11 모듈 로드
🛡️ 대응 방법
OpenSSH를 7.4 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 7.4 이상이면 안전, 그 이하면 즉시 업그레이드 필요
ssh -V 2>&1 | grep -oP 'OpenSSH_\K[0-9.]+'