🇰🇷 한글 설명
Ubuntu의 gnome-control-center에서 openssh-server가 systemd 소켓 활성화 방식을 사용할 때 SSH 원격 로그인 상태를 제대로 반영하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자는 SSH 접속이 차단되어 있다고 생각하지만, 실제로는 원격 접속이 가능한 상태로 방치될 수 있습니다.
💡 쉬운 설명
컴퓨터 설정 화면에서 SSH(원격 접속) 기능이 꺼져 있다고 표시되더라도, 실제로는 켜져 있을 수 있는 오류입니다. 사용자가 모르는 사이에 외부에서 내 컴퓨터로 접속할 수 있는 통로가 열려 있을 위험이 있습니다.
🇺🇸 원문 (English)
In Ubuntu, gnome-control-center did not properly reflect SSH remote login status when the system was configured to use systemd socket activation for openssh-server. This could unknowingly leave the local machine exposed to remote SSH access contrary to expectation of the user.
📍 영향받는 시스템
Ubuntu OS (gnome-control-center를 사용하는 버전)
⚔️ 공격 벡터
사용자가 인지하지 못한 상태에서 외부 공격자가 SSH를 통해 원격으로 시스템에 접근
🛡️ 대응 방법
Ubuntu 시스템 업데이트를 통해 gnome-control-center 및 관련 패키지를 최신 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인
dpkg -l | grep gnome-control-center