OpenSSH, 긴 비밀번호를 이용한 로그인 취약점 패치 출시

핵심 요약

OpenSSH는 특정 조건 하에서 원격으로 비밀번호를 사용하여 시스템에 접근할 수 있도록 하는 보안 취약점을 해결하기 위해 버전 10.6p2 패치를 발표했습니다. 이 취약점은 소프트웨어가 musl 라이브러리를 사용하여 컴파일되고, PAM이 활성화되지 않았으며, 대상 계정에 비밀번호가 설정되지 않은 경우 발생합니다. 이러한 설정은 Docker 사용자들이 많이 사용하는 Alpine Linux와 유사합니다. Alpine Linux는 root 계정에 비밀번호를 설정하지 않고 비밀번호를 통한 로그인을 금지하여 직접적인 영향을 받지 않지만, 사용자가 비밀번호가 없는 계정을 생성하고 doas 권한을 root로 부여하는 경우 영향을 받을 수 있습니다. 대부분의 사용자들이 Docker를 통해 Alpine Linux를 사용하는 경우 SSH가 설치되어 있지 않아 영향을 받지 않지만, 서버에 직접 설치하거나 Docker 환경에서 SSH를 사용하는 경우에는 신속하게 점검해야 합니다. 관련 정보는 Alpine Linux 및 OpenSSH에서 확인할 수 있습니다.