🇰🇷 한글 설명
OpenSSH 데몬의 /etc/shadow 파일에 하드코딩된 root 계정이 존재하며, 기본 SSH 설정에서 PermitRootLogin이 비활성화되어 있으나 공격자가 여러 경로를 통해 이를 우회하여 root 권한으로 원격 접근이 가능합니다.
💡 쉬운 설명
시스템 관리자 계정(root)이 원격 접속 금지로 설정되어 있지만, 공격자가 이 설정을 변경하거나 우회하여 최고 권한으로 침입할 수 있는 문제입니다. 펌웨어에 미리 설정된 관리자 계정 때문에 발생합니다.
🇺🇸 원문 (English)
An OpenSSH daemon listens on TCP port 22. There is a hard-coded entry in the "/etc/shadow" file in the firmware image for the "root" user. However, in the default SSH configuration the "PermitRootLogin" is disabled, preventing the root user from logging in via SSH. This configuration can be bypassed/changed by an attacker through multiple paths though.
📍 영향받는 시스템
해당 취약한 펌웨어가 포함된 OpenSSH 실행 장비 (라우터, 스위치, NAS, IoT 기기 등)
⚔️ 공격 벡터
SSH 원격 접근을 통한 sshd 설정 파일 수정 또는 인증 우회 메커니즘 악용
🛡️ 대응 방법
펌웨어 최신 버전 업데이트, SSH PermitRootLogin 명시적 비활성화, root 계정 암호 변경 및 비활성화
🔧 검증 코드
결과가 'no' 또는 없으면 안전, 'yes'이면 취약. 추가로 'grep '^root:' /etc/shadow'로 root 계정 존재 확인 필요
cat /etc/ssh/sshd_config | grep -i permitrootlogin | grep -v '^#'