🇰🇷 한글 설명
Windows용 wolfSSHd에서 비밀번호 또는 공개 키 인증을 사용할 때, 이전 연결의 로그인 토큰이 해제되기 전에 새로운 토큰이 획득되어 사용자 로그인 오염이 발생합니다. 이를 통해 서버에 유효한 계정을 가진 낮은 권한의 사용자가 더 높은 권한을 가진 사용자로 강제 로그인할 수 있습니다.
💡 쉬운 설명
로그인 정보가 제대로 정리되지 않아, 낮은 권한의 사용자가 다른 높은 권한 사용자의 자격으로 접속할 수 있는 보안 결함입니다. 윈도우용 wolfSSH 프로그램을 사용하는 환경에서 발생할 수 있는 위험한 문제입니다.
🇺🇸 원문 (English)
When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged user with a valid account on the server can exploit this to force a login as a more privileged user. The vulnerability was introduced with the initial Windows port of wolfSSHd in wolfSSH version 1.4.15 and affects all versions through 1.5.0. Non-Windows builds of wolfSSHd are not affected.
📍 영향받는 시스템
wolfSSH version 1.4.15 ~ 1.5.0 (Windows 포트 한정)
⚔️ 공격 벡터
서버에 접근 권한이 있는 일반 사용자가 인증 토큰이 해제되지 않는 취약점을 이용해 권한 상승 시도
🛡️ 대응 방법
wolfSSH를 최신 보안 패치가 적용된 버전으로 업데이트하거나 Windows 환경에서의 사용 주의
🔧 검증 코드
명령어 결과에 1.4.15 또는 1.5.0 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
wolfssh --version 2>/dev/null | grep -E '1.4.15|1.5.0'