SSH 서버라면 모두 해당: 인증된 사용자가 명령을 실행할 수 있는 결함, 패치 없음
ssh2RCE
SSH2RCE-0022로 명명된 이 권고는 SSH의 exec 요청이 인증된 사용자의 권한으로 임의 명령을 실행한다고 지적한다. OpenSSH 2.1.1p4부터 10.6p2까지 모든 버전과 Dropbear, Win32-OpenSSH, libssh, Paramiko 등이 영향을 받으며, RFC 4254 §6.5에 명시된 정상 동작이라 제조사는 수정하지 않겠다고 밝혔다. 인증과 감사 로그는 모두 성공으로 기록돼 탐지가 사실상 불가능하다.
인증은 성공하고 세션은 정상 로그인으로 기록된다. 어떤 보안 제어도 실패할 필요가 없어 탐지가 더 어렵다.