🇰🇷 한글 설명
OpenSSH에서 ssh 명령줄에 입력된 사용자 이름에 '$' 또는 끝에 위치하지 않은 백슬래시('\')가 포함될 수 있는 결함이 발견되었습니다. ProxyCommand 또는 Match exec 설정 내에서 %u가 확장될 때, 이러한 특수 문자들이 셸(shell)로 그대로 전달되어 명령 주입 공격이 가능해질 수 있습니다.
💡 쉬운 설명
사용자 이름에 특수 기호를 넣어 시스템이 원래 의도하지 않은 명령을 실행하게 만드는 보안 약점입니다. 공격자가 이를 악용하면 해커가 서버에서 몰래 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. A username entered on the ssh command line can still contain '$' or a non-trailing backslash. When a configuration expands %u inside ProxyCommand or Match exec, those characters are passed into the shell.
📍 영향받는 시스템
OpenSSH (ProxyCommand 또는 Match exec 설정에서 %u를 사용하는 버전)
⚔️ 공격 벡터
특수 문자가 포함된 사용자 이름을 사용하여 설정 파일의 셸 명령 실행 과정을 악용하는 명령 주입(Command Injection)
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나, ProxyCommand 설정 시 사용자 이름 입력을 검증해야 합니다.
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 보안 권고문을 통해 대조합니다.