🇰🇷 한글 설명
OpenSSH 7.4 미만 버전의 sshd 내 authfile.c에서 realloc 함수 사용 시 버퍼 내용을 적절히 처리하지 못하는 취약점이 존재합니다. 이를 통해 권한이 분리된 자식 프로세스에 접근할 수 있는 로컬 사용자가 민감한 개인 키 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리를 재할당하는 과정에서 실수로 중요한 정보가 남게 되는 문제입니다. 이를 이용해 해커가 시스템에 저장된 비밀 키를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key information by leveraging access to a privilege-separated child process.
📍 영향받는 시스템
OpenSSH 7.4 미만 버전
⚔️ 공격 벡터
권한이 분리된 자식 프로세스에 접근 가능한 로컬 사용자 공격
🛡️ 대응 방법
OpenSSH를 7.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.4 미만(예: OpenSSH_7.3)이면 취약한 상태입니다.
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9.]+'