| 취약점ID |
14035 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
해당 OpenSSH의 배너 정보에 따르면 공격자에 의한 PAM 변환 스택 손상 취약점을 가지고 있다.
OpenSSH 버전 3.7p1 또는 3.7.1p1 에는 PAM 인증을 처리하는 과정 상의 결함으로 인하여 공격자들이 PAM 변환 스택을 손상시킬 수 있다. 이 취약점을 도용함으로써, 원격지 공격자들은 서비스 거부 공격 및 상승된 권한을 획득할 수 있다.
* 알림 : 이 점검항목은 이 취약점을 점검하기 위해 해당 OpenSSH의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.linuxsecurity.com/advisories/gentoo_advisory-3676.html
http://www.kb.cert.org/vuls/id/209807
http://archives.neohapsis.com/archives/bugtraq/2003-09/0358.html
* 영향을 받는 플랫폼:
OpenSSH 3.7.1p1
OpenSSH 3.7p1
Gentoo Linux Any version
Linux Any version
Unix Any version |
| 해결책 |
다음 OpenSSH 웹 사이트를 참조하여 OpenSSH의 가장 최신 버전(3.7.1p2 이상)으로 업그레이드 하여야 한다:
http://www.openssh.org
Gentoo Linux의 경우:
다음 Gentoo Linux 보안 공고문 200309-14 를 참조하여 OpenSSH의 가장 최신 버전(3.7.1_p2 이상)으로 업그레이드 하여야 한다:
http://www.linuxsecurity.com/content/view/105413/170/ |
| 관련 URL |
CVE-2003-0787 (CVE) |
| 관련 URL |
8677 (SecurityFocus) |
| 관련 URL |
13271 (ISS) |
|
