🇰🇷 한글 설명
OpenSSH 10.5 미만 버전의 ssh-agent에서 로컬 전용으로 설계된 일부 작업이 원격으로 수행될 수 있는 취약점이 발견되었습니다. 이는 에이전트 잠금 기능과
[email protected] 확장 기능 간의 상호작용 오류로 인해 발생합니다.
💡 쉬운 설명
원래 내 컴퓨터에서만 가능해야 하는 보안 키 사용 작업이 외부에서 원격으로 조작될 수 있는 문제입니다. 공격자가 사용자의 권한을 이용해 인증 키를 추가하거나 사용하는 등의 행위를 할 위험이 있습니다.
🇺🇸 원문 (English)
In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the
[email protected] extension.
📍 영향받는 시스템
OpenSSH 10.5 미만 버전의 ssh-agent
🛡️ 대응 방법
OpenSSH를 10.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.5 미만이면 취약한 상태입니다.
ssh -V 2>&1 | grep -E 'OpenSSH_([0-9]+\.[0-9]+)'