🇰🇷 한글 설명
IBM AIX 7.2, 7.3 및 VIOS 3.1의 OpenSSH 구현에서 부적절한 접근 제어로 인해 권한이 없는 로컬 사용자가 허용되지 않은 파일에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 263476로 식별되었습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 낮은 일반 사용자가 시스템의 보안 규칙을 어기고 원래는 볼 수 없는 중요한 파일들을 몰래 읽을 수 있는 문제입니다. 마치 아파트 거주자가 허가되지 않은 다른 집의 문을 열어볼 수 있는 것과 비슷합니다.
🇺🇸 원문 (English)
IBM AIX 7.2, 7.3, VIOS 3.1's OpenSSH implementation could allow a non-privileged local user to access files outside of those allowed due to improper access controls. IBM X-Force ID: 263476.
📍 영향받는 시스템
IBM AIX 7.2, 7.3, VIOS 3.1
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 OpenSSH의 취약점을 이용해 파일 접근 권한을 우회함
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 OpenSSH를 업데이트해야 합니다.
🔧 검증 코드
출력된 OpenSSH 패키지의 버전이 IBM이 권고하는 보안 패치 적용 버전보다 낮은지 확인합니다.
lslpp -L | grep -E 'bos.net.ssh'