🇰🇷 한글 설명
OpenSSH 7.9 버전에서 서버의 임의 stderr 출력을 수락하고 표시하는 과정에서 취약점이 발생합니다. 악의적인 서버나 중간자 공격자(MitM)가 ANSI 제어 코드를 사용하여 클라이언트의 출력을 조작함으로써 파일 전송 중 추가적인 파일이 전송되는 것을 숨길 수 있습니다.
💡 쉬운 설명
해커가 중간에서 통신 내용을 가로채 화면에 보이는 글자들을 조작할 수 있는 문제입니다. 이를 통해 사용자가 모르는 사이에 파일이 몰래 전송되어도 화면에는 정상인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-The-Middle attacker) can manipulate the client output, for example to use ANSI control codes to hide additional files being transferred.
📍 영향받는 시스템
OpenSSH 7.9 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle) 또는 악의적인 서버를 통한 클라이언트 출력 조작
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 OpenSSH_7.9가 포함되어 있으면 해당 취약점에 노출된 버전입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_7.9'