🇰🇷 한글 설명
wolfSSH 1.5.0 버전 이하에서 --enable-fwd 옵션으로 빌드된 경우, forwarded-tcpip 채널 오픈 시 권한 확인 및 개수 제한이 누락되는 취약점이 존재합니다. 이로 인해 악의적인 SSH 피어가 승인되지 않은 채널을 무제한으로 생성하여 메모리 자원을 고갈시키거나, 클라이언트가 요청하지 않은 주소로 포워딩 채널을 열 수 있습니다.
💡 쉬운 설명
해커가 허락받지 않은 통로를 무제한으로 만들어 컴퓨터의 메모리를 가득 채워 멈추게 하거나, 사용자가 원치 않는 곳으로 데이터를 몰래 보낼 수 있는 보안 구멍입니다.
🇺🇸 원문 (English)
In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an endpoint allocate unbounded per-channel buffers for forwarding channels the application never authorized. A client also does not check a forwarded-tcpip open against the forwards it registered with a tcpip-forward request, as RFC 4254 section 7.2 requires, so a malicious server can open forwarding channels for addresses and ports the client never asked it to forward.
📍 영향받는 시스템
wolfSSH 1.5.0 이하 버전 (--enable-fwd 옵션으로 빌드된 경우)
⚔️ 공격 벡터
악의적인 SSH 피어가 권한 확인 없이 무제한의 forwarded-tcpip 채널을 요청하여 자원 고갈 또는 비인가 포워딩 수행
🛡️ 대응 방법
wolfSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 필요하지 않은 경우 --enable-fwd 옵션을 제거하고 재빌드하십시오.
🔧 검증 코드
출력된 wolfSSH 버전을 확인하여 1.5.0 이하인지 확인하고, 빌드 옵션 적용 여부를 검토하십시오.
wolfssh --version 2>/dev/null || echo 'wolfssh not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server