🇰🇷 한글 설명
BusyBox httpd가 Basic Authentication 과정에서 yescrypt($y$) 암호 해시를 평문으로 처리하여 인증 확인 로직이 반전되는 취약점이 발견되었습니다. 이로 인해 올바르지 않은 비밀번호를 입력해도 인증이 통과될 수 있습니다.
💡 쉬운 설명
비밀번호를 확인하는 과정이 거꾸로 작동하여, 틀린 비밀번호를 입력해도 로그인이 허용될 수 있는 보안 결함입니다. 해커가 인증 절차를 우회하여 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
BusyBox httpd treats yescrypt ($y$) password hashes as plaintext during Basic Authentication, inverting the authentication check.
📍 영향받는 시스템
yescrypt 해시를 사용하는 BusyBox httpd 환경
⚔️ 공격 벡터
Basic Authentication을 사용하는 웹 서버에 잘못된 yescrypt 암호 해시를 사용하여 인증 우회 시도
🛡️ 대응 방법
BusyBox를 최신 보안 패치가 적용된 버전으로 업데이트하거나 yescrypt 대신 다른 해시 알고리즘을 사용하도록 설정 변경
🔧 검증 코드
BusyBox httpd 사용 여부와 시스템 내 yescrypt 해시 사용 여부를 확인하여 취약 가능성을 판단합니다.
busybox --help | grep httpd && grep -r 'yescrypt' /etc/shadow 2>/dev/null