🇰🇷 한글 설명
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 시도 실패 후에도 자격 증명이 올바르게 삭제되지 않고 남아 있을 수 있는 취약점입니다. 이로 인해 인증 과정에서 보안상 결함이 발생할 가능성이 있습니다.
💡 쉬운 설명
로그인 인증이 실패했을 때 사용자의 로그인 정보가 시스템에 완전히 지워지지 않고 남아 있는 문제입니다. 이로 인해 다음 인증 시도에 영향을 줄 수 있는 보안 허점이 존재합니다.
🇺🇸 원문 (English)
In sshd in OpenSSH before 10.6, credentials can incorrectly persist after failure of a GSSAPIAuthentication authentication attempt.
📍 영향받는 시스템
OpenSSH 10.6 미만 버전의 sshd
⚔️ 공격 벡터
GSSAPI 인증을 사용하는 환경에서 인증 실패를 유도하여 잔류하는 자격 증명을 이용함
🛡️ 대응 방법
OpenSSH를 10.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.6 미만인 경우 취약한 버전입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_([0-9]+\.[0-9]+)'