🇰🇷 한글 설명
Apache MINA SSHD의 sshd-ldap 구성 요소에서 LDAP 인젝션으로 인한 인증 우회 취약점이 발견되었습니다. LDAP 필터 메타문자를 적절히 이스케이프 처리하지 못해 발생하며, 특정 버전에서 사용자 이름과 비밀번호에 와일드카드(*)를 사용하여 인증을 통과할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 특수 기호를 사용하여 아이디와 비밀번호를 몰라도 서버에 접속할 수 있는 보안 결함입니다. LDAP이라는 사용자 정보를 찾는 시스템의 규칙을 악용하여 인증 절차를 무력화합니다.
🇺🇸 원문 (English)
Authentication bypass via LDAP injection in component sshd-ldap in Apache MINA SSHD versions 1.2.0 to 2.19.0 and 3.0.0-M1 to 3.0.0-M5.
Apache MINA SSHD is a Java library for client-side and server-side SSH.
The optional sshd-ldap component provides support for integrating
password and publickey authentication on the server side with an LDAP
server.
sshd-ldap is an optional component. SSH servers implemented with Apache
MINA SSHD are affected only if they use sshd-ldap and do configure it to be used for password of public key authentication.
Other Apache MINA SSHD servers are not affected.
Lack of escaping LDAP filter metacharacters enabled successful authentication with username "*" and password "*".
Users are recommended to upgrade affected applications to version 2.20.0 or 3.0.0-M6, which fix this issue by properly escaping filter parameters according to RFC 4515.
📍 영향받는 시스템
Apache MINA SSHD 1.2.0 ~ 2.19.0 및 3.0.0-M1 ~ 3.0.0-M5 (sshd-ldap 사용 시)
⚔️ 공격 벡터
LDAP 필터 메타문자를 이용한 인젝션 공격 (사용자명/비밀번호에 '*' 입력)
🛡️ 대응 방법
Apache MINA SSHD를 버전 2.20.0 또는 3.0.0-M6 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 라이브러리 파일의 버전이 취약한 범위(1.2.0-2.19.0 또는 3.0.0-M1-M5)에 해당하는지 확인하십시오.
grep -r "Apache MINA SSHD" /path/to/your/project/lib/ || echo 'Library not found'