🇰🇷 한글 설명
OpenSSH 10.6 이하 버전에서 macOS 27 이상의 SDK를 사용할 경우 샌드박싱 기능이 상실되는 부작용이 발생합니다. 이는 보안 격리 기능이 의도치 않게 해제되어 잠재적인 보안 취약점을 유발할 수 있습니다.
💡 쉬운 설명
프로그램을 안전한 울타리 안에 가두는 보안 기능이 특정 환경에서 작동하지 않게 되는 문제입니다. 이로 인해 해커가 시스템의 다른 부분에 접근하기가 조금 더 쉬워질 수 있습니다.
🇺🇸 원문 (English)
In sshd in OpenSSH through 10.6, use of the macOS 27 (or later) SDK has the side effect of loss of sandboxing, which is potentially unexpected.
📍 영향받는 시스템
OpenSSH 10.6 이하 버전 및 macOS 27 이상 SDK를 사용하는 시스템
⚔️ 공격 벡터
직접적인 공격보다는 보안 격리(Sandboxing)가 해제된 상태를 이용한 2차 공격 가능성
🛡️ 대응 방법
OpenSSH를 최신 버전으로 업데이트하거나 macOS SDK 버전을 확인하여 보안 설정을 재검토하십시오.
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 10.6 이하인지 체크하십시오.
ssh -V 2>&1 | grep -E 'OpenSSH'