◈ 제목
SSH 다중 취약점
◈ 해당 시스템
SSH이 구현된 client와 server
◈ 영향
OSI의 4번째 계층(transport)에서 사용되는 SSH 프로토콜에 취약점이 있어,
공격자에 의한 임의의 코드 실행, 시스템 권한 획득, 서비스거부공격이 초래할 수 있다.
◈ 설명
SSH는 암호화, 사용자 인증, 무결성 보장 등을 통하여 client와 server간의 안전한 통신을 가능케 한다. 최근 Rapid7는 자체 개발한 SSHredder를 사용하여, 여러 벤더에서 구현한 SSH 프로토콜의 패킷 및 문자열 처리, 키교환, 알고리즘 등의 기능을 시험해 봤으며 버퍼오버플로우 취약점을 발견하였다.
공격자는 본 취약점을 이용하여 공격시스템의 시스템이나 루트권한을 획득하거나, 서비스거부공격을 수행할 수 있다.
◈ 해결책
해당 시스템의 벤더에서 제공하는 패치를 설치하거나, 업그레이드한다.
◈ 참조 사이트
Rapid7 :
http://www.rapid7.com/
IETF Draft, SSH Transport Layer Protocol :
http://www.ietf.org/internet-drafts/draft-ietf-secsh-transport-15.txt
IETF Draft, SSH Protocol Architecture :
http://www.ietf.org/internet-drafts/draft-ietf-secsh-architecture-13.txt
