| 취약점ID |
14024 |
| 위험도 |
30 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
Ssh |
| 상세설명 |
해당 OpenSSH 서버는 2.5.x와 2.9.x 사이의 OpenSSH 버전이다. 해당 OpenSSH 서버의 버전에 따르면 공격자가 원격지에서 IP 액세스 제어를 비껴 나갈 수 있어 허용되지 않는 소스 IP 주소들로 부터 로그인할 수 있게 해 준다.
~/.ssh/authorized_keys2 파일에 있는 사용자 키들의 순서에 의존하는 sshd는 소스 IP 기반의 액세스 제어 제한에 올바른 키를 적용하지 못한다. 이것은 공격자가 인가되지 않은 호스트로 부터의 로그인을 위해 키기반 액세스 제어를 비껴갈 수 있게 해 준다. |
| 해결책 |
다음 OpenSSH의 FTP 사이트로 부터 OpenSSH의 최신 버전 (2.9.9 이상)으로 업그레이드 하여야 한다:
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-2.9.9.tgz |
| 관련 URL |
CVE-2001-1380 (CVE) |
| 관련 URL |
3369 (SecurityFocus) |
| 관련 URL |
7179 (ISS) |
|
