🇰🇷 한글 설명
OpenSSH 10.6 미만 버전의 sftp 구성 요소에서 재귀적 복사 작업 수행 시 디렉토리 트래버설 취약점이 존재합니다. 공격자가 이를 악용하면 의도하지 않은 위치에 파일을 작성할 수 있습니다.
💡 쉬운 설명
파일을 복사하는 과정에서 경로를 조작하여 원래 저장되어야 할 곳이 아닌 엉뚱한 폴더에 파일을 몰래 저장할 수 있는 문제입니다. 이를 통해 시스템의 중요한 파일을 덮어쓰거나 변조할 위험이 있습니다.
🇺🇸 원문 (English)
In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation.
📍 영향받는 시스템
OpenSSH 10.6 미만 버전의 sftp 구성 요소
⚔️ 공격 벡터
재귀적 복사(recursive copy) 기능을 이용한 경로 조작을 통한 디렉토리 트래버설 공격
🛡️ 대응 방법
OpenSSH를 최신 버전인 10.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.6 미만이면 취약한 상태입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_([0-9]+\.[0-9]+)'