🇰🇷 한글 설명
Russh Rust SSH 라이브러리 0.62.4 미만 버전에서 발생하는 취약점입니다. 인증된 클라이언트가 130개 이상의 터미널 모드 레코드를 포함한 pty-req 채널 요청을 보낼 경우, 배열 범위를 벗어난 슬라이스를 생성하여 서버 세션 작업이 패닉(Panic) 상태에 빠지며 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
SSH 서버에 접속한 사용자가 특수한 요청을 보내 서버 프로그램을 강제로 종료시킬 수 있는 문제입니다. 이로 인해 서버가 정상적으로 작동하지 않게 되어 서비스 이용이 중단될 수 있습니다.
🇺🇸 원문 (English)
Russh is a Rust SSH client & server library. Prior to 0.62.4, an authenticated SSH client can cause a denial of service by sending a pty-req channel request with more than 130 terminal-mode records. The parser in russh/src/server/encrypted.rs stores terminal modes in a fixed 130-entry [(Pty::TTY_OP_END, 0); 130] array but continues increasing the mode count, then constructs an out-of-bounds slice and panics before the application pty_request handler runs. The panic terminates the server session task without causing memory corruption. This issue is fixed in version 0.62.4.
📍 영향받는 시스템
Russh library versions prior to 0.62.4
⚔️ 공격 벡터
인증된 SSH 클라이언트가 비정상적으로 많은 터미널 모드 레코드를 포함한 pty-req 요청을 전송
🛡️ 대응 방법
Russh 라이브러리를 0.62.4 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.62.4보다 낮으면 취약한 상태입니다.
cargo pkgid russh | grep -oE 'russh@0\.[0-9]+\.[0-9]+' | awk -F'@' '{print $2}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server