🇰🇷 한글 설명
OpenSSH 10.5 미만 버전의 sshd에서 authorized_keys 파일의 restrict 키워드가 터널 포워딩에 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 제한되어야 할 터널링 기능이 의도치 않게 허용될 수 있습니다.
💡 쉬운 설명
사용자의 권한을 제한하는 설정이 일부 통로(터널)를 막지 못하는 보안 결함입니다. 이로 인해 허용되지 않은 네트워크 연결이 시도될 수 있습니다.
🇺🇸 원문 (English)
In sshd in OpenSSH before 10.5, the restrict keyword (in authorized_keys) was supposed to be applicable to tunnel forwarding but was not.
📍 영향받는 시스템
OpenSSH 10.5 미만 버전
⚔️ 공격 벡터
authorized_keys에 restrict 옵션이 설정된 계정으로 접속하여 제한된 터널 포워딩 기능을 우회하여 사용
🛡️ 대응 방법
OpenSSH를 10.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 OpenSSH_10.5 미만인지 확인하십시오.
ssh -V 2>&1 | grep -oE 'OpenSSH_[0-9]+\.[0-9]+'