🇰🇷 한글 설명
OpenSSH에서 압축 기능이 협상될 때, 동일한 연결 내의 채널들이 하나의 LZ77 사전(dictionary)을 공유하는 결함이 발견되었습니다. 이로 인해 특정 채널에 쓰기 권한이 있는 공격자는 선택된 평문 길이를 이용하여 다른 채널의 평문 데이터를 복구할 수 있습니다.
💡 쉬운 설명
데이터를 압축해서 보내는 과정에서 여러 통로가 같은 압축 도구를 공유하는 문제가 있습니다. 이를 이용하면 공격자가 다른 통로로 지나가는 비밀 정보를 엿볼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. When compression is negotiated, channels on the same connection share one LZ77 dictionary. A peer who can write on one channel can recover plaintext from another channel by chosen-plaintext lengths.
📍 영향받는 시스템
압축 기능(compression)이 활성화된 OpenSSH 버전
⚔️ 공격 벡터
동일한 연결 내의 다른 채널을 통해 데이터 길이를 조작하여 평문 정보를 유추하는 방식
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 필요하지 않은 경우 압축 기능을 비활성화합니다.
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 권고 사항과 비교합니다.