🇰🇷 한글 설명
OpenSSH 10.6 미만 버전의 ssh-keygen에서 일광 절약 시간제(Daylight Saving) 처리 오류로 인해 인증서 만료 시간이 잘못 설정될 수 있습니다. 특히 남극 일부 지역의 사용자에게는 이 문제가 더 심각하게 작용할 수 있습니다.
💡 쉬운 설명
인증서의 유효 기간을 계산할 때 시간대 설정 오류로 인해 날짜가 틀리게 기록될 수 있는 문제입니다. 이로 인해 인증서가 실제보다 일찍 만료되거나 늦게 만료되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations.
📍 영향받는 시스템
OpenSSH 10.6 미만 버전의 ssh-keygen
⚔️ 공격 벡터
직접적인 공격보다는 시스템 시간 설정 오류로 인한 인증 서비스의 가용성 문제 유발
🛡️ 대응 방법
OpenSSH를 10.6 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 OpenSSH_10.6 미만인지 확인하십시오.
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+'