🇰🇷 한글 설명
Dropbear SSH 2016.74 이전 버전의 dropbearconvert 명령어에서 조작된 OpenSSH 키 파일을 처리할 때 임의의 코드 실행(RCE)을 허용하는 심각한 취약점입니다. 공격자는 특수하게 제작된 OpenSSH 형식의 키 파일을 입력으로 제공하여 대상 시스템에서 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
Dropbear SSH의 키 변환 도구에서 해킹된 파일을 처리할 때 공격자가 시스템을 완전히 제어할 수 있습니다. 해커는 특수하게 만들어진 파일 하나만 보내면 되므로 공격이 매우 간단합니다.
🇺🇸 원문 (English)
The dropbearconvert command in Dropbear SSH before 2016.74 allows attackers to execute arbitrary code via a crafted OpenSSH key file.
📍 영향받는 시스템
Dropbear SSH < 2016.74 (모든 Linux/Unix 기반 시스템)
⚔️ 공격 벡터
dropbearconvert 명령어로 조작된 OpenSSH 키 파일 변환 시도 시 임의 코드 실행
🛡️ 대응 방법
Dropbear SSH를 2016.74 이상으로 긴급 업데이트
🔧 검증 코드
버전이 2016.74 이상 표시되면 패치됨, 미만이면 즉시 업데이트 필요, Dropbear 미설치면 '설치 안 됨'
dropbear -V 2>/dev/null || (dpkg -l 2>/dev/null | grep dropbear) || (rpm -qa 2>/dev/null | grep dropbear)