🇰🇷 한글 설명
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 상태가 여러 인증 시도 간에 잘못 유지될 수 있는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 예기치 않은 상태 전이가 발생할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 이전의 인증 정보가 완전히 지워지지 않고 남아있을 수 있는 문제입니다. 이로 인해 보안 인증 절차가 의도치 않게 꼬일 위험이 있습니다.
🇺🇸 원문 (English)
In sshd in OpenSSH before 10.6, GSSAPIAuthentication authentication state can incorrectly be persisted across authentication attempts.
📍 영향받는 시스템
OpenSSH 10.6 미만 버전의 sshd
⚔️ 공격 벡터
GSSAPI 인증을 사용하는 환경에서 여러 번의 인증 시도를 통해 인증 상태를 조작
🛡️ 대응 방법
OpenSSH를 10.6 버전 이상으로 업데이트하거나 GSSAPI 인증 기능을 비활성화
🔧 검증 코드
출력된 버전 번호가 10.6보다 낮으면 취약한 버전입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_([0-9]+\.[0-9]+)'