🇰🇷 한글 설명
OpenSSH 7.4 이전 버전에서 권한 분리가 비활성화되었을 때, sshd가 root 권한으로 포워드된 Unix 도메인 소켓을 생성하면서 로컬 공격자가 이를 악용하여 권한 상승을 시도할 수 있는 취약점입니다. serverloop.c의 소켓 생성 로직에서 발생하는 권한 관리 결함이 원인입니다.
💡 쉬운 설명
OpenSSH의 보안 기능을 끄면 특별한 파일이 보안 없이 생성되어 일반 사용자도 관리자 권한을 얻을 수 있습니다. 이 문제는 로컬 접근 권한이 있는 사용자에게만 위협이 됩니다.
🇺🇸 원문 (English)
sshd in OpenSSH before 7.4, when privilege separation is not used, creates forwarded Unix-domain sockets as root, which might allow local users to gain privileges via unspecified vectors, related to serverloop.c.
📍 영향받는 시스템
OpenSSH 7.4 미만 버전 (UsePrivilegeSeparation 비활성화 설정)
⚔️ 공격 벡터
로컬 공격자가 root 소유의 포워드된 Unix 도메인 소켓에 접근하여 권한 상승 수행
🛡️ 대응 방법
OpenSSH를 7.4 이상으로 업그레이드 또는 UsePrivilegeSeparation 설정 활성화
🔧 검증 코드
OpenSSH 버전이 7.4 이상으로 표시되면 안전하고, 7.4 미만이면 즉시 업그레이드 필요
sshd -v 2>&1 | grep -oP 'OpenSSH_\d+\.\d+' | awk -F_ '{print $2}'