OpenSSH 프로토콜의 여러개 취약점이 패치되었다. 이 취약점을 공격하면 암호 키 등 민감 정보를 훔칠 수 있다.
 
이 취약점은 OpenSSH 5.4~7.1 버전의 로밍 기능에 존재하는 것이다.
 
이 취약점은 서버에 연결하는 단말 사용자가 이용하는 OpenSSH 버전에 존재하는 것으로, 서버 자체에서 사용되는 버전에서는 영향이 없다.
 
-권고문: www.openssh.com/txt/release-7.1p2
 
★정보보안 대표 미디어 데일리시큐!★
 
[외신. 2016. 1. 14. SANS Korea]