🇰🇷 한글 설명
wolfSSH의 키 교환 상태 머신을 조작하여 클라이언트의 비밀번호를 평문으로 유출하거나, 가짜 서명을 보내도록 유도하거나, 사용자 인증을 건너뛰게 만들 수 있는 취약점입니다. 이 문제는 wolfSSH 1.4.21 및 이전 버전의 클라이언트 애플리케이션에 영향을 미칩니다.
💡 쉬운 설명
해커가 통신 과정을 조작하여 사용자의 비밀번호를 훔치거나 로그인 절차를 무력화할 수 있는 매우 위험한 보안 결함입니다. wolfSSH를 사용하는 프로그램이 해커의 속임수에 넘어가 보안 인증을 제대로 수행하지 못하게 됩니다.
🇺🇸 원문 (English)
wolfSSH’s key exchange state machine can be manipulated to leak the client’s password in the clear, trick the client to send a bogus signature, or trick the client into skipping user authentication. This affects client applications with wolfSSH version 1.4.21 and earlier. Users of wolfSSH must update or apply the fix patch and it’s recommended to update credentials used. This fix is also recommended for wolfSSH server applications. While there aren’t any specific attacks on server applications, the same defect is present. Thanks to Aina Toky Rasoamanana of Valeo and Olivier Levillain of Telecom SudParis for the report.
📍 영향받는 시스템
wolfSSH version 1.4.21 and earlier
⚔️ 공격 벡터
키 교환 상태 머신 조작을 통한 프로토콜 취약점 공격
🛡️ 대응 방법
wolfSSH를 최신 버전으로 업데이트하거나 보안 패치를 적용하고, 사용 중인 자격 증명을 변경하십시오.
🔧 검증 코드
출력된 버전이 1.4.21 이하인지 확인하여 취약 여부를 판단합니다.
wolfssh --version 2>/dev/null | grep -E '1\.[0-4]\.[0-9]{1,2}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server