🇰🇷 한글 설명
OpenSSH에서 발견된 결함으로, 리눅스 클라이언트의 로컬 권한이 있는 공격자가 X11 포워딩 연결을 가로챌 수 있습니다. 공격자는 추상 X 소켓 이름을 미리 바인딩하여 포워딩된 X11 트래픽의 기밀성을 침해하고 민감한 창 내용이나 입력을 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터 화면을 원격으로 공유하는 기능을 사용할 때, 해커가 중간에서 그 화면 내용을 몰래 훔쳐볼 수 있는 보안 약점입니다. 해커가 가짜 통로를 미리 만들어 두어 사용자의 입력 정보나 화면 내용을 가로채는 방식입니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSH. A local unprivileged attacker on a Linux client host can hijack client-side X11 forwarding connections. This is possible by pre-binding the preferred abstract X socket name when X11 forwarding is enabled and a local UNIX-domain X socket is used. A successful attack can compromise the confidentiality of forwarded X11 traffic, including sensitive window contents and input, and may allow some manipulation of the forwarded session.
📍 영향받는 시스템
X11 포워딩을 사용하는 OpenSSH 클라이언트가 설치된 Linux 시스템
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 추상 X 소켓 이름을 선점하여 X11 포워딩 세션을 가로챔
🛡️ 대응 방법
OpenSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 필요하지 않은 경우 X11 포워딩 기능을 비활성화함
🔧 검증 코드
출력된 OpenSSH 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 대조함
ssh -V 2>&1 | grep -E 'OpenSSH'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux