🇰🇷 한글 설명
OpenSSH 10.4 미만 버전의 sshd에서 DisableForwarding=yes 설정이 PermitTunnel=yes 설정보다 우선순위를 가져야 함에도 불구하고 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 포워딩이 금지된 환경에서도 터널링 기능이 활성화될 수 있습니다.
💡 쉬운 설명
보안 설정에서 '데이터 전달 금지'를 해두었음에도 불구하고, 특정 설정을 통해 데이터 통로를 몰래 만들 수 있는 허점이 있습니다. 이는 관리자가 의도하지 않은 방식으로 네트워크 통로가 열릴 수 있음을 의미합니다.
🇺🇸 원문 (English)
In sshd in OpenSSH before 10.4, DisableForwarding=yes was supposed to take precedence over PermitTunnel=yes, but did not.
📍 영향받는 시스템
OpenSSH 10.4 미만 버전
⚔️ 공격 벡터
SSH 설정 오류를 악용하여 금지된 네트워크 터널링 기능을 강제로 활성화
🛡️ 대응 방법
OpenSSH를 10.4 이상 버전으로 업데이트하거나 sshd_config 설정을 재검토하십시오.
🔧 검증 코드
출력된 버전 정보가 OpenSSH 10.4 미만인지 확인하십시오.
ssh -V 2>&1 | grep -E 'OpenSSH'