OpenSSH CVE-2024-6387

OpenSSH에서 취약점(CVE-2024-6387)이 발견되었습니다. 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 대상 머신에서 루트 권한으로 임의 코드를 실행할 수 있습니다. OpenSSH가 노출된 모든 glibc 기반 Linux 배포판이 이 문제에 취약합니다.

어떻게 해야 하나요?

1. 가상 머신, 베어메탈 서버 또는 Linux를 실행하고 인터넷에서 접근할 수 있는 컴퓨터를 사용하는 경우, SSH가 TCP를 통해 모든 포트로 통과하도록 허용하거나 소스 IP를 신뢰할 수 있는 네트워크로 제한하는 방화벽 규칙을 업데이트하세요.
2. OpenSSH를 계속 켜 두어야 한다면, 익스플로잇의 경쟁 조건(race condition)을 제거하는 구성 업데이트를 실행할 수도 있습니다. 이는 런타임 완화 조치입니다. sshd 구성 변경 사항을 적용하기 위해 이 스크립트는 sshd 서비스를 재시작합니다:

단계별 안내:

1. 이 저장소를 클론합니다
   root@kitploit:~

   git clone https://github.com/rumochnaya/openssh-cve-2024-6387.sh.git
   

2. 디렉터리로 이동합니다
   root@kitploit:~

   cd openssh-cve-2024-6387.sh
   

3. 스크립트를 실행 가능하게 만듭니다
   root@kitploit:~

   chmod +x openssh-cve-2024-6387.sh
   

4. 스크립트를 실행합니다
   root@kitploit:~

   sudo ./openssh-cve-2024-6387.sh
   

완료!

하지만 주의하세요. 가능한 한 빨리 Linux를 업데이트하세요.