🇰🇷 한글 설명
OpenSSH에서 GSSAPI 지표 정리 과정 중 auth-indicators 배열에 NULL 종료 문자가 누락되어 발생하는 힙 경계 외 읽기(heap out-of-bounds read) 취약점입니다. Kerberos 환경에서 GSSAPI 인증을 사용하는 특정 설정 시, 원격 공격자가 이를 악용하여 SSH 인증 경로를 충돌시키거나 중단시킬 수 있습니다. 이로 인해 SSH 서비스의 가용성이 저해되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
OpenSSH의 특정 인증 기능을 사용할 때 메모리 관리 오류가 발생하여 서비스가 멈출 수 있는 문제입니다. 공격자가 이를 이용해 서버의 SSH 접속을 방해하여 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. This vulnerability, a heap out-of-bounds read, occurs during the cleanup of GSSAPI (Generic Security Service Application Programming Interface) indicators when a trailing NULL termination is missing in the auth-indicators array. A remote attacker, under specific configurations involving GSSAPI authentication and a Kerberos environment, could exploit this to cause the SSH authentication path to crash or abort. This leads to a denial of service (DoS), impacting the availability of the SSH service.
📍 영향받는 시스템
GSSAPI 및 Kerberos 인증을 사용하는 OpenSSH 시스템
⚔️ 공격 벡터
GSSAPI 인증을 사용하는 원격 공격자가 특수하게 조작된 인증 요청을 전송
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나 GSSAPI 인증 기능을 비활성화
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인