🇰🇷 한글 설명
OpenSSH 10.6 미만 버전의 sshd에서 특정 설정 옵션의 값을 'none'으로 지정할 경우, 이를 기능 비활성화가 아닌 파일 이름으로 잘못 해석하는 취약점이 존재합니다. 이로 인해 의도치 않은 설정 오류나 보안 설정 미적용 문제가 발생할 수 있습니다.
💡 쉬운 설명
설정창에 '사용 안 함'이라고 적어야 할 부분에 'none'이라고 적었더니, 컴퓨터가 이를 '사용 안 함'이 아니라 'none이라는 이름의 파일'로 착각하는 문제입니다. 이로 인해 보안 기능이 제대로 꺼지지 않을 수 있습니다.
🇺🇸 원문 (English)
In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to mean that a feature is disabled.
📍 영향받는 시스템
OpenSSH 10.6 미만 버전의 sshd
⚔️ 공격 벡터
설정 파일(sshd_config) 내의 특정 옵션 값을 'none'으로 잘못 구성하여 보안 기능을 우회하거나 오작동 유도
🛡️ 대응 방법
OpenSSH를 10.6 이상 버전으로 업데이트하거나 설정 파일의 'none' 값을 올바른 비활성화 값으로 수정
🔧 검증 코드
출력된 버전 정보가 OpenSSH 10.6 미만인지 확인하여 취약 여부를 판단합니다.
ssh -V 2>&1 | grep -E 'OpenSSH'