🇰🇷 한글 설명
OpenSSH 10.4 미만 버전의 sshd에서 Windows Active Directory 환경일 경우 GSSAPIStrictAcceptorCheck 설정값이 존재하지 않는 문서화되지 않은 보안 관련 동작이 발견되었습니다. 이로 인해 특정 환경에서 보안 정책이 의도대로 적용되지 않을 수 있습니다.
💡 쉬운 설명
윈도우 서버 환경에서 OpenSSH를 사용할 때, 보안 검사 설정이 제대로 작동하지 않는 숨겨진 문제가 있습니다. 이로 인해 인증 과정에서 보안이 약해질 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
sshd in OpenSSH before 10.4 has an undocumented security-relevant behavior: GSSAPIStrictAcceptorCheck has no value if the server is in Windows Active Directory.
📍 영향받는 시스템
OpenSSH 10.4 미만 버전 (Windows Active Directory 환경)
⚔️ 공격 벡터
Active Directory와 연동된 SSH 서버를 대상으로 한 인증 보안 설정 우회 시도
🛡️ 대응 방법
OpenSSH를 10.4 이상 버전으로 업데이트하거나 관련 설정을 수동으로 점검하십시오.
🔧 검증 코드
출력된 OpenSSH 버전이 10.4 미만인지 확인하십시오.
ssh -V 2>&1 | grep -E 'OpenSSH'