- Qualys는 OpenSSH에서 전달된 SSH 에이전트에서 원격 코드 실행이 가능한 취약점을 발견함.
- SSH 에이전트 전달은 주로 CI/CD 등에서 인증 정보를 직접 저장하지 않고, 원격에 있는 인증 정보를 사용하여 로그인을 시도할 때 주로 사용됨.
- 취약점은 SSH 에이전트가 PKCS11 지원을 허용하는 부…
잼난 개발놀이, 노리컴퍼니