댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU(GNUs
Not Unix) 배시(Bourne Again Shell,
Bash)취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
리눅스 계열 등 운영체제에서 사용중인 GNU Bash에서 발생하는 임의코드 실행 취약점
보안 업데이트를 우회하여 악용할 수 있는 취약점 발생 (CVE-2014-6271/CVE-2014-7169)
-
공격자는 해당 취약점이 존재하는 시스템을 대상으로 원격에서 악의적인 시스템 명령을 실행시킬 수
있으므로 해결방안에 따라 반드시 보안 업데이트를 진행해 주십시오.
▣ 영향 받는 시스템
- GNU Bash를 사용하는 시스템
▣ 해결방안
-
해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의 내용을 참고하여
보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2014-September/146154.html
- Debian 사용자 : https://www.debian.org/security/2014/dsa-3035
- Redhat 사용자 : https://rhn.redhat.com/errata/RHSA-2014-1306.html
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2363-1/
http://www.ubuntu.com/usn/usn-2363-2/
▣ 용어 정리
Shell
: 사용자가 입력한 문장을 해석하여 시스템 기능을 수행하는 명령어 해석기
▣ 취약점 확인 및 업데이트 방법
* 버전 확인 방법
# rpm -qa | grep bash
bash-4.1.2-9.el6_2.x86_64
# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'
vulnerable
this is a test
- CentOS : # yum update openssl
- Ubuntu : # apt-get install only-upgrade bash
# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'
this is a test
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 763 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 819 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1225 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1605 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5304 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8683 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7682 |
30 | 안내 | cPanel 접근시 문제에 대한 안내.. | 2012.12.16 | 3913 |
29 | 안내 | 백업 정책 변경 안내 1 | 2012.10.25 | 3815 |
28 | 안내 | 2차 도메인 추가했습니다. | 2012.10.25 | 4310 |
27 | 안내 | 제로보드 4는 루아틱에서 지원하지 않습니다!! 2 | 2012.06.27 | 4634 |
26 | 안내 | Cpanel이 접근이 안될때. | 2012.06.18 | 3942 |
25 | 안내 | ClamAV 백신 기능이 추가되었습니다. | 2012.06.15 | 4751 |
24 | 안내 | C패널 접속시 상단 노란 마크 안내 | 2012.06.14 | 4673 |
23 | 안내 | C패널 로그인이 잘안되는 문제!! 알림 | 2012.06.14 | 3941 |
22 | 안내 | 복구 현황 및 도메인 변경된 계정 알림 | 2012.06.14 | 4056 |
21 | 안내 | 개인 도메인 설정시 기본적으로 생기는 2차 도메인 | 2012.06.13 | 3810 |
20 | 안내 | 알립니다.~!!! | 2012.06.13 | 3957 |
19 | 안내 | 네임서버 안내 | 2012.06.12 | 3961 |
18 | 안내 | 트래픽 정책 변경 및 로그 서비스 안내 | 2012.06.12 | 4480 |
17 | 안내 | 오늘부로 Piwik 서비스가 종료 됩니다. | 2012.06.12 | 13324 |
16 | 안내 | 많이들 문의하시는 서버 위치.. | 2012.06.04 | 3713 |
15 | 안내 | 미주지역 서비스 목적을 위한 파트너 호스팅이 추가되었습니다. | 2012.05.20 | 4525 |
14 | 안내 | 개인 도메인 연결 지원 및 연결 설정 | 2012.04.24 | 6217 |
13 | 안내 | 전 호스팅 사용자 백업 안내 | 2012.04.24 | 5281 |
12 | 안내 | ssh, 개인도메인 지원 여부 안내 | 2012.04.22 | 4646 |
11 | 안내 | 아직 복구 안된 계정사용자분들.. | 2012.04.12 | 5774 |
10 | 안내 | XE사용자분들 1.5.2.2 업데이트 시... | 2012.04.02 | 5507 |
9 | 안내 | 루아틱 포인트를 계정용량 또는 일일 트래픽으로 전환 | 2012.04.01 | 5266 |
8 | 안내 | 웹 로그 실시간 분석 가능한 서비스 안내 (신청자에 한하여) | 2012.03.31 | 17822 |
7 | 안내 | XE 사용시 500에러 관련 안내 | 2012.03.28 | 7021 |
6 | 안내 | Ado 플랜에 들어가는 구글 광고 코드 | 2012.03.27 | 24195 |
5 | 안내 | 트래픽 alias가 변경되었습니다. | 2012.03.26 | 6940 |
4 | 안내 | 회원가입 없이 쇼셜 로그인 가능합니다^^ | 2012.03.26 | 5819 |
3 | 안내 | XE 설치 후 쉬운설치를 위한 FTP설정 안내 | 2012.03.25 | 7224 |
2 | 안내 | 구 서버 사용자분들 신규 서버로 이전 바랍니다.. | 2012.03.25 | 5825 |
1 | 안내 | 리뉴얼중입니다^^ | 2012.03.24 | 5647 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.