🇰🇷 한글 설명
OpenSSH 10.6 이하 버전의 sshd에서 QNX 6 및 SCO OpenServer 5와 같은 특정 환경을 사용할 경우, sshd-session이 예기치 않게 루트 권한을 가질 수 있는 취약점입니다. 이는 GatewayPorts 및 StreamLocalForwarding 설정과 파일 디스크립터 전달 및 비특권 PTY 장치 할당 지원 부족으로 인해 발생합니다.
💡 쉬운 설명
특정 운영체제 환경에서 SSH 서비스를 사용할 때, 일반 사용자가 관리자(root) 권한을 몰래 얻을 수 있는 보안 결함입니다. 설정 오류와 시스템 지원 미비가 결합되어 발생합니다.
🇺🇸 원문 (English)
In sshd in OpenSSH through 10.6, in certain environments such as QNX 6 and SCO OpenServer 5, sshd-session can unexpectedly have root privileges. This is related to the GatewayPorts and StreamLocalForwarding configuration options, and lack of support for file-descriptor passing and unprivileged allocation of PTY devices.
📍 영향받는 시스템
OpenSSH 10.6 이하 버전 (특히 QNX 6 및 SCO OpenServer 5 환경)
⚔️ 공격 벡터
특정 환경 설정(GatewayPorts, StreamLocalForwarding)을 악용한 권한 상승 공격
🛡️ 대응 방법
OpenSSH를 최신 버전으로 업데이트하거나, 취약한 환경에서 관련 설정 옵션을 검토 및 제한하십시오.
🔧 검증 코드
출력된 버전 숫자가 10.6보다 낮거나 같으면 해당 취약점에 노출될 가능성이 있습니다.
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+' | sed 's/OpenSSH_//'