CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP 명령 삽입 취약점 (탐지 스크립트)

개요

CVE-2020-15778는 OpenSSH에서 제공하는 scp 유틸리티에서 발견된 명령 삽입 취약점입니다 (버전 ≤ 8.3p1). 이 문제는 조작된 대상 인자(백틱 포함)가 scp에 전달될 경우 공격자가 클라이언트 시스템에서 임의의 명령을 실행할 수 있게 합니다.

이 저장소에는 Bash로 작성된 안전한 탐지 및 시뮬레이션 스크립트가 포함되어 있습니다. 이 스크립트는 사용자와 시스템 관리자가 다음을 수행하는 데 도움을 줍니다:

• 시스템의 scp 버전이 취약한지 식별
• 취약점이 어떻게 작동하는지 이해
• 위험한 명령 입력(예: 백틱을 포함한 인자)을 테스트하고 탐지
• 이 취약점을 완화하고 방지하는 방법 학습

CVE-2020-15778이란?

OpenSSH scp에서 버전 8.3p1까지는 대상 인자를 셸에 전달하기 전에 제대로 소독하지 않습니다. 이로 인해 공격자가 백틱(`)과 같은 셸 메타 문자를 사용하여 임의의 명령을 주입할 수 있습니다.

악성 명령 예시

scp file.txt user@host:`touch /tmp/pwned`/file.txt