abdirisaq-ali-aynab/vulnerability-assessment취약점 식별, CVSS 심각도 점수, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1의 주요 취약점(CVE-2016-0777, CVE-2015-5600)에 대한 상세한 수정 계획을 보여주는 전문적인 사이버 보안 평가
전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점(CVE-2016-0777, CVE-2015-5600)에 대한 상세한 수정 계획을 보여줍니다.
오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다.
평가 날짜: 2023년 9월 28일
대상 시스템: 10.10.3.31
사용된 스캐너: Nmap 7.91
일상적인 네트워크 보안 평가 중, 오래된 버전의 OpenSSH(6.6.1p1)를 실행 중인 대상 시스템에서 심각한 취약점이 확인되었습니다. 2014년에 출시된 이 버전에는 공격자가 다음을 수행할 수 있는 여러 알려진 보안 취약점이 포함되어 있습니다:
전체 위험 등급: 🔴 높음
| 속성 | 값 |
|---|
| 심각도 | 높음 |
| CVSS 점수 | 7.5+ |
| 영향 | 높음 - 원격 시스템 손상 가능 |
| 가능성 | 높음 - 공개적으로 접근 가능하며 알려진 익스플로잇 있음 |
| 서비스 | SSH (포트 22/tcp) |
| 상태 | ⚠️ 즉시 수정 필요 |
CVE-2016-0777 - 정보 노출 (CVSS 4.3)
CVE-2016-0778 - 정보 노출 (CVSS 4.3)
CVE-2015-5600 - 인증 우회 (CVSS 8.5)
CVE-2015-6564 - 사용 후 해제 (CVSS 6.5)
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.13
인증 및 접근 제어:
데이터 기밀성:
시스템 무결성:
시나리오 1: 자격 증명 도난
시나리오 2: 무차별 대입 공격
sudo apt update
sudo apt upgrade openssh-server openssh-client
ssh -V # Verify upgrade
/etc/ssh/sshd_config)# Disable root login
PermitRootLogin no
# Enforce key-based authentication
PubkeyAuthentication yes
PasswordAuthentication no
# Limit authentication attempts
MaxAuthTries 3
# Use strong ciphers only
Ciphers [email protected],[email protected]
# Restart service
sudo systemctl restart sshd
| 기술 ID | 이름 | 설명 |
|---|---|---|
| T1021.004 | 원격 서비스: SSH | 적들이 원격 액세스를 위해 SSH를 악용합니다 |
| T1110 | 무차별 대입 공격 | 비밀번호 추측 공격 |
| T1595.002 | 취약점 스캐닝 | 취약한 SSH 버전 식별 |
| 대응 방안 ID | 이름 | 구현 |
|---|---|---|
| M1051 | 소프트웨어 업데이트 | 최신 OpenSSH 버전으로 업그레이드 |
| M1032 | 다중 요소 인증 | SSH 액세스에 2FA 구현 |
| M1035 | 네트워크 분할 | SSH를 관리 네트워크로 제한 |
분류 프레임워크:
평가 프로세스:
✅ 네트워크 보안 평가
✅ 취약점 식별 및 분석
✅ CVSS 심각도 점수 산정
✅ MITRE ATT&CK 프레임워크 적용
✅ 전문 보안 문서화
✅ 위험 평가 및 우선순위 지정
✅ 수정 계획 및 지침 수립
이 취약점 평가는 다음을 포함한 전문 사이버보안 분석 기술을 보여줍니다: