🇰🇷 한글 설명
OpenSSH 10.6 미만 버전의 sshd 및 ssh에서 LZ77 사전 코더가 사용될 수 있는 취약점이 발견되었습니다. 이는 arXiv 2609.07709
💡 쉬운 설명
데이터를 압축하는 방식 중 하나인 LZ77 기술이 보안상 위험할 수 있다는 연구 결과가 나왔음에도 불구하고, 이전 버전의 OpenSSH에서 이 방식이 계속 사용되고 있습니다. 이로 인해 보안상 취약점이 발생할 가능성이 있습니다.
🇺🇸 원문 (English)
In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings.
📍 영향받는 시스템
OpenSSH 10.6 미만 버전의 sshd 및 ssh
⚔️ 공격 벡터
LZ77 코더를 활용한 데이터 처리 과정에서의 보안 취약점 이용
🛡️ 대응 방법
OpenSSH를 최신 버전인 10.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.6 미만인 경우 취약한 버전입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_([0-9]+\.[0-9]+)'