🇰🇷 한글 설명
다양한 리눅스 배포판에 포함된 OpenSSH GSSAPI 패치에서 발생하는 취약점입니다. GSSAPI 키 교환 중 예기치 않은 메시지 유형을 전송하면 초기화되지 않은 변수에 접근하게 되어 정의되지 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 메시지를 보내 서버의 메모리 관리 오류를 일으킬 수 있는 문제입니다. 이로 인해 프로그램이 예상치 못한 방식으로 작동하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the OpenSSH GSSAPI delta included in various Linux distributions. This vulnerability affects the GSSAPI patches added by various Linux distributions and does not affect the OpenSSH upstream project itself. The usage of sshpkt_disconnect() on an error, which does not terminate the process, allows an attacker to send an unexpected GSSAPI message type during the GSSAPI key exchange to the server, which will call the underlying function and continue the execution of the program without setting the related connection variables. As the variables are not initialized to NULL the code later accesses those uninitialized variables, accessing random memory, which could lead to undefined behavior. The recommended workaround is to use ssh_packet_disconnect() instead, which does terminate the process. The impact of the vulnerability depends heavily on the compiler flag hardening configuration.
📍 영향받는 시스템
GSSAPI 패치가 적용된 다양한 리눅스 배포판의 OpenSSH
⚔️ 공격 벡터
GSSAPI 키 교환 과정에서 서버로 예상치 못한 GSSAPI 메시지 유형을 전송
🛡️ 대응 방법
프로세스를 즉시 종료하는 ssh_packet_disconnect()를 사용하도록 패치 적용
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 포함된 배포판 패치 버전인지 확인