🇰🇷 한글 설명
OpenSSL 백엔드를 사용하는 libssh 빌드에서 AES-GCM 최종화 확인 과정에 결함이 발견되었습니다. 이로 인해 무결성 보호 기능이 사실상 제거되어, 중간자 공격자가 통신 중인 평문을 탐지되지 않고 수정할 수 있습니다.
💡 쉬운 설명
데이터를 암호화할 때 내용이 바뀌지 않았는지 확인하는 기능이 제대로 작동하지 않는 문제입니다. 해커가 중간에서 몰래 데이터를 가로채 내용을 바꿔치기해도 사용자는 알 수 없습니다.
🇺🇸 원문 (English)
A flaw was found in libssh. Incorrect AES-GCM finalization checks in builds using the OpenSSL backend can effectively remove integrity protection, allowing an in-path attacker to modify plaintext on the wire without detection.
📍 영향받는 시스템
OpenSSL 백엔드를 사용하는 libssh 라이브러리 사용 시스템
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 데이터 변조
🛡️ 대응 방법
libssh를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
설치된 libssh의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
dpkg -l | grep libssh 2>/dev/null || rpm -qa | grep libssh