🇰🇷 한글 설명
openSUSE Tumbleweed 및 Factory의 Linux-PAM 1.5.2-6.1 이전 버전에서 SSH 로그인 인증 우회 취약점이 발견되었습니다. pam_access.so 모듈이 DNS로 확인되지 않는 IP 주소로부터의 접속을 올바르게 제한하지 못해, 접근이 거부된 사용자도 시스템에 접속할 수 있습니다.
💡 쉬운 설명
접속을 막아야 하는 사용자가 DNS 확인이 안 되는 특수한 IP를 사용하면 보안 검사를 통과해 버리는 문제입니다. 이로 인해 허가되지 않은 사람이 서버에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
The Linux-PAM package before 1.5.2-6.1 for openSUSE Tumbleweed allows authentication bypass for SSH logins. The pam_access.so module doesn't correctly restrict login if a user tries to connect from an IP address that is not resolvable via DNS. In such conditions, a user with denied access to a machine can still get access. NOTE: the relevance of this issue is largely limited to openSUSE Tumbleweed and openSUSE Factory; it does not affect Linux-PAM upstream.
📍 영향받는 시스템
openSUSE Tumbleweed 및 openSUSE Factory의 Linux-PAM 1.5.2-6.1 미만 버전
⚔️ 공격 벡터
DNS 조회가 불가능한 IP 주소를 사용하여 SSH 접속을 시도함으로써 인증 절차를 우회함
🛡️ 대응 방법
Linux-PAM 패키지를 최신 버전(1.5.2-6.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.5.2-6.1보다 낮은 버전이 출력되면 취약한 상태이며, 해당 버전 이상이 출력되면 안전합니다.
rpm -q pam 2>/dev/null | grep -E '1.5.2-6.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux