◈ 제목
OpenSSH 버퍼 오버플로우 취약점
◈ 개요
OpenSSH 3.7이하버전에서 버퍼오버플로우 취약점이 발견되었다. 이 취약점을 악용할 경우 내부/외부에서 해당 시스템의 관리자권한 획득할 가능성이 있으므로 반드시 3.7.1 이상의 최상위 버전으로 업그레이드 혹은 패치를 하는것을 권장한다.
◈ 공격유형
- 시스템 취약점을 이용한 버퍼 오버플로우(Buffer Overflow) 공격
- 시스템 취약점을 이용한 서비스거부(Denial of Service) 공격
◈ 해당시스템
OpenSSH 3.7을 포함한 이하 버전
* SSH는 OpenSSH와 SSH Communications(SSH.com) 두가지가 널리 사용되며 이번 취약점은 SSH.com버전을 사용하는 경우에는 해당되지 않는다.
◈ 영향
버퍼 오버플로우 취약점을 이용하여 서비스거부공격 및 악성 코드 실행으로 원격에서의 권한 획득이 가능하다.
◈ 설명
OpenSSH의 sshd데몬에서 메모리관리부분에서 취약점이 발견되었다. 매우 큰 패킷을 사용하여 heap메모리역역을 overflow시킬수 있으며 메모리조작을 통해 서비스거부공격 및 특정코드 실행의 가능성이 있다.
◈ 해결책
OpenSSH를 3.7.1이상의 버전으로 업그레이드를 한다.
http://www.openssh.com/portable.html
3.7 이하의 소스버전을 컴파일하여 사용하는 경우에는 다음 패치를 통하여 취약점을 제거할 수 있다.
http://www.openssh.com/txt/buffer.adv
◈ 추가정보 / 참고사이트
http://www.openssh.com/txt/buffer.adv
http://www.cert.org/advisories/CA-2003-24.html
