| 취약점ID |
14011 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
해당 OpenSSH의 버전은 3.1 미만의 버전이다. OpenSSH 2.0과 3.0.2 사이의 모든 버전들은 일반(local) 사용자들이 root 권한을 얻을 수 있게 해 주는 off-by-one 에러에 취약하며, 또한 원격지의 사용자가 유사한 방법으로 원격 액세스를 위해 데몬의 취약점을 이용할 가능성도 있다.
게다가 취약한 SSH 클라이언트는 클라이언트 코드에 있는 이 취약점을 도용하여 클라이언트 시스템을 해킹할 수 있도록 해 놓은 악의적인 SSH 데몬에 접속함으로써 해킹당할 수도 있다.
* 참고 사이트:
http://www.kb.cert.org/vuls/id/408419
http://www.securiteam.com/unixfocus/5PP01206KE.html |
| 해결책 |
OpenSSH 3.1 혹은 그 이후 버전으로 업그레이드 하여야 한다.
-- 혹은 --
Patch:
Index: channels.c
=============================================
RCS file: /cvs/src/usr.bin/ssh/channels.c,v
retrieving revision 1.170
retrieving revision 1.171
diff -u -r1.170 -r1.171
--- channels.c 27 Feb 2002 21:23:13 -0000 1.170
+++ channels.c 4 Mar 2002 19:37:58 -0000 1.171
@@ -146,7 +146,7 @@
{
Channel *c;
- if (id < 0 || id > channels_alloc) {
+ if (id < 0 || id >= channels_alloc) {
log("channel_lookup: %d: bad id", id);
return NULL;
} |
| 관련 URL |
CVE-2002-0083 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
