🇰🇷 한글 설명
OpenSSH 10.3 이전 버전에서 프록시 모드 멀티플렉싱 세션의 연결 확인 메커니즘이 생략되는 취약점입니다. 공격자가 인증되지 않은 연결을 통해 멀티플렉싱 채널을 악용할 수 있습니다.
💡 쉬운 설명
OpenSSH의 프록시 모드에서 새로운 연결이 제대로 검증되지 않는 문제입니다. 공격자가 이를 악용하여 정상적이지 않은 연결을 만들 수 있습니다.
🇺🇸 원문 (English)
OpenSSH before 10.3 omits connection multiplexing confirmation for proxy-mode multiplexing sessions.
📍 영향받는 시스템
OpenSSH 10.2 이하 버전
⚔️ 공격 벡터
프록시 모드 멀티플렉싱을 통한 비인증 연결 채널 악용
🛡️ 대응 방법
OpenSSH를 10.3 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 10.3 이상이면 패치됨, 10.2 이하면 취약함
ssh -V 2>&1 | grep -oP 'OpenSSH_\K[0-9]+\.[0-9]+'