🇰🇷 한글 설명
Russh 라이브러리 0.63.1 미만 버전에서 MAC(메시지 인증 코드) 설정 로직의 결함으로 인해 발생합니다. 공격자가 MAC이 없는 설정을 유도한 뒤 길이가 0인 패킷을 전송하면, 내부 버퍼 인덱싱 과정에서 패닉이 발생하여 연결 작업이 강제 종료됩니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 보내면 SSH 연결 프로그램이 갑자기 오류를 일으키며 꺼져버리는 문제입니다. 이로 인해 서비스가 중단되는 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
Russh is a Rust SSH client and server library. Prior to 0.63.1, a connection configured to permit mac=none can negotiate it with a MAC-requiring CTR or CBC block cipher because the selection logic validates needs_mac() only when MAC selection fails. A remote peer can then send a packet with a decrypted length of zero, causing russh/src/cipher/mod.rs to shrink the previously read block before indexing buffer.buffer[16..], which panics and terminates the connection task. This issue is fixed in version 0.63.1.
📍 영향받는 시스템
Russh 라이브러리 0.63.1 미만 버전
⚔️ 공격 벡터
원격의 공격자가 MAC 설정을 조작하고 길이가 0인 암호화 패킷을 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Russh 라이브러리를 최신 버전인 0.63.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.63.1보다 낮으면 취약한 상태입니다.
cargo pkgid russh 2>/dev/null | grep -oE 'russh@([0-9]+\.[0-9]+\.[0-9]+)'