🇰🇷 한글 설명
OpenSSH의 SFTP 복사 과정에서 발생하는 결함입니다. 악의적인 서버가 빈 이름, 슬래시만 포함된 경로 또는 '..' 베이스네임을 제공할 경우, SFTP가 이를 로컬 목적지로 사용하여 사용자가 선택한 디렉터리 외부로 파일을 작성할 수 있습니다.
💡 쉬운 설명
파일을 전송받는 과정에서 가짜 서버가 교묘한 파일 이름을 보내 사용자의 컴퓨터 내 엉뚱한 위치에 파일을 저장하게 만드는 보안 약점입니다. 이를 통해 공격자는 사용자가 허용하지 않은 중요한 시스템 폴더에 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. During an sftp copy, a malicious server can supply an empty name, a slash-only path, or a ".." basename that sftp uses as the local destination, writing outside the directory the user selected.
📍 영향받는 시스템
OpenSSH SFTP 클라이언트를 사용하는 시스템
⚔️ 공격 벡터
악의적으로 조작된 경로 정보를 전송하는 SFTP 서버를 통한 경로 조작 공격
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.