| 취약점ID |
14022 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
해당 SSH 데몬의 버전이 1.2.32 보다 낮은 버전이거나 OpenSSH 2.3.0보다 낮은 버전이다.
이 버전들은 Attacker가 CRC-32 보상(compensation) 방법을 통하여 ssh 스트림내에 임의의 명령들을 삽입할 수 있게 해준다. 암호화된 ssh 스트림으로 Access가 가능한 Attacker는 ssh 서버상에서 실행될 수 있는 임의의 명령들이 들어있는 암호화 블럭들을 그 스트림에 삽입할 수 있다.
* 만약 Kerberos를 이용하지 않는다면 이 취약점은 무시하여도 됨
* 참고 사이트:
http://www.securityfocus.com/bid/2347
http://www.core-sdi.com/english/ssh/ |
| 해결책 |
SSH 버전 1.2.32, 그리고 OpenSSH일 경우 버전 2.3.0/2.3.2 이상으로 업그레이드하여야 한다. (OpenSSH 버전 2.3.1의 경우 인증체계에 관련된 심각한 결함을 가지고 있다.) |
| 관련 URL |
CVE-2001-0144 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
