🇰🇷 한글 설명
OpenSSH의 Diffie-Hellman Group Exchange(DH-GEX) 클라이언트 경로에서 이중 해제(double free) 취약점이 발견되었습니다. FIPS 모드에서 클라이언트가 공격자가 제어하는 DH-GEX 그룹 매개변수를 처리할 때 발생하며, 이를 통해 클라이언트 프로세스를 강제 종료시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
악의적인 SSH 서버에 접속할 때, 서버가 보내는 잘못된 정보를 처리하는 과정에서 프로그램이 오류를 일으켜 꺼지는 문제입니다. 이로 인해 사용자는 SSH 연결을 정상적으로 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. A malicious SSH server can exploit a double free vulnerability in the Diffie-Hellman Group Exchange (DH-GEX) client path. This occurs during FIPS (Federal Information Processing Standards) mode known-group validation when the client processes attacker-controlled DH-GEX group parameters. Successful exploitation leads to client-side process termination, resulting in a Denial of Service (DoS).
📍 영향받는 시스템
FIPS 모드가 활성화된 OpenSSH 클라이언트
⚔️ 공격 벡터
악의적인 SSH 서버가 조작된 DH-GEX 그룹 매개변수를 클라이언트에 전송하여 공격
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나 FIPS 모드 설정을 검토하십시오.
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고안과 비교하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Microsoft Exchange Server