🇰🇷 한글 설명
Amazon Linux 1과 2의 OpenSSH 7.4에서 CVE-2019-6111의 불완전한 수정으로 발생한 취약점입니다. 절대 경로는 검증되지만 상대 경로 사용 시 scp 명령어가 수신한 파일이 요청 파일과 일치하는지 검증하지 않습니다.
💡 쉬운 설명
파일을 복사할 때 상대 경로를 쓰면 원하는 파일이 아닌 다른 파일을 받아도 확인하지 않는 문제입니다. 공격자가 이를 악용해 악성 파일을 몰래 설치할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Amazon Linux packages of OpenSSH 7.4 for Amazon Linux 1 and 2, because of an incomplete fix for CVE-2019-6111 within these specific packages. The fix had only covered cases where an absolute path is passed to scp. When a relative path is used, there is no verification that the name of a file received by the client matches the file requested. Fixed packages are available with numbers 7.4p1-22.78.amzn1 and 7.4p1-22.amzn2.0.2.
📍 영향받는 시스템
Amazon Linux 1, 2의 OpenSSH 7.4 (7.4p1-22.78.amzn1, 7.4p1-22.amzn2.0.2 이전)
⚔️ 공격 벡터
scp에 상대 경로로 파일 요청 시 중간자 공격으로 다른 파일 주입
🛡️ 대응 방법
OpenSSH를 7.4p1-22.78.amzn1 이상(AL1) 또는 7.4p1-22.amzn2.0.2 이상(AL2)으로 업데이트
🔧 검증 코드
패키지 버전이 출력되면 취약점이 수정되었고, 출력 없으면 취약한 버전입니다.
rpm -qa openssh | grep -E '7\.4p1-22\.(78\.amzn1|amzn2\.0\.[2-9])'