🇰🇷 한글 설명
OpenSSH 10.4 미만 버전의 sshd에서 GSSAPI 인증 시 MaxAuthTries 설정이 제대로 처리되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 과도한 인증 시도를 통해 시스템 자원을 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
로그인 시도 횟수를 제한하는 기능이 특정 인증 방식에서 제대로 작동하지 않는 문제입니다. 공격자가 가짜 로그인을 계속 시도하여 서버의 자원을 모두 써버리게 만들어 서버를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
sshd in OpenSSH before 10.4 allows remote attackers to cause a denial of service (resource consumption from excessive authentication attempts) because MaxAuthTries was mishandled for GSSAPIAuthentication.
📍 영향받는 시스템
OpenSSH 10.4 미만 버전
⚔️ 공격 벡터
원격에서 GSSAPI 인증을 이용한 과도한 인증 시도
🛡️ 대응 방법
OpenSSH를 10.4 이상 버전으로 업데이트하거나 GSSAPI 인증 설정을 검토하십시오.
🔧 검증 코드
출력된 OpenSSH 버전이 10.4 미만인지 확인하십시오.
ssh -V 2>&1 | grep -E 'OpenSSH'