🇰🇷 한글 설명
OpenSSH 10.4 미만 버전의 scp에서 두 원격 대상 간 복사 시 파일이 의도한 디렉터리의 상위 디렉터리에 배치될 수 있는 취약점입니다. 이로 인해 파일이 잘못된 위치에 저장될 위험이 있습니다.
💡 쉬운 설명
파일을 멀리 있는 컴퓨터로 보낼 때, 원래 저장하려던 폴더가 아닌 그 바로 윗단계 폴더에 파일이 저장될 수 있는 문제입니다. 실수로 중요한 시스템 폴더에 파일이 들어갈 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs between two remote destinations.
📍 영향받는 시스템
OpenSSH 10.4 미만 버전의 scp
⚔️ 공격 벡터
원격 대상 간 scp 복사 명령을 수행할 때 경로 조작을 통한 파일 위치 오배치
🛡️ 대응 방법
OpenSSH를 10.4 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.4 미만이면 취약한 버전입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_([0-9]+\.[0-9]+)'