🇰🇷 한글 설명
OAR 2.5.7 이전 버전의 oarsh 스크립트에서 OpenSSH 옵션 검증 부재로 인해 원격 인증 사용자가 민감한 정보를 열람하거나 권한 상승이 가능한 취약점입니다. 악의적인 OpenSSH 옵션을 주입하여 보안 정책을 우회할 수 있습니다.
💡 쉬운 설명
OAR 클러스터 시스템의 SSH 접속 설정 검증이 부족해서, 권한 있는 사용자가 추가 권한을 얻거나 다른 사용자 정보를 볼 수 있습니다. SSH 옵션 조작으로 보안 제한을 우회할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
The oarsh script in OAR before 2.5.7 allows remote authenticated users of a cluster to obtain sensitive information and possibly gain privileges via vectors related to OpenSSH options.
📍 영향받는 시스템
OAR < 2.5.7 (oarsh 스크립트 포함된 모든 버전)
⚔️ 공격 벡터
원격 인증 사용자가 oarsh 실행 시 조작된 OpenSSH 옵션을 주입하여 권한 상승 또는 정보 유출 시도
🛡️ 대응 방법
OAR을 2.5.7 이상으로 업그레이드하거나 oarsh의 OpenSSH 옵션 검증 로직 패치 적용
🔧 검증 코드
설치된 OAR 버전이 표시됩니다. 2.5.7 이상이면 안전, 그 이하면 취약합니다.
dpkg -l oar 2>/dev/null | grep -oP 'oar\s+\K[0-9]+\.[0-9]+\.[0-9]+' || rpm -q oar --queryformat '%{VERSION}\n' 2>/dev/null