댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU(GNUs
Not Unix) 배시(Bourne Again Shell,
Bash)취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
리눅스 계열 등 운영체제에서 사용중인 GNU Bash에서 발생하는 임의코드 실행 취약점
보안 업데이트를 우회하여 악용할 수 있는 취약점 발생 (CVE-2014-6271/CVE-2014-7169)
-
공격자는 해당 취약점이 존재하는 시스템을 대상으로 원격에서 악의적인 시스템 명령을 실행시킬 수
있으므로 해결방안에 따라 반드시 보안 업데이트를 진행해 주십시오.
▣ 영향 받는 시스템
- GNU Bash를 사용하는 시스템
▣ 해결방안
-
해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의 내용을 참고하여
보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2014-September/146154.html
- Debian 사용자 : https://www.debian.org/security/2014/dsa-3035
- Redhat 사용자 : https://rhn.redhat.com/errata/RHSA-2014-1306.html
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2363-1/
http://www.ubuntu.com/usn/usn-2363-2/
▣ 용어 정리
Shell
: 사용자가 입력한 문장을 해석하여 시스템 기능을 수행하는 명령어 해석기
▣ 취약점 확인 및 업데이트 방법
* 버전 확인 방법
# rpm -qa | grep bash
bash-4.1.2-9.el6_2.x86_64
# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'
vulnerable
this is a test
- CentOS : # yum update openssl
- Ubuntu : # apt-get install only-upgrade bash
# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'
this is a test
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 953 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 1014 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1376 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1789 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5492 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8880 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7871 |
320 | 포럼 | 루아틱 홈피 XE 1.5.3.3 업데이트 완료 냉무! | 2012.10.02 | 5286 |
319 | 포럼 | 루아틱 홈피 XE 1.5.2.4 적용 | 2012.05.06 | 5977 |
318 | 포럼 | 루아틱 홈페이지 지원 브라우져 3 | 2013.01.12 | 3952 |
317 | 점검 | 루아틱 홈페이지 보안 관련 안내 3 | 2013.02.10 | 3765 |
316 | 포럼 | 루아틱 홈페이지 XE 1.7.1.0 업데이트 완료 2 | 2013.02.26 | 5313 |
315 | 포럼 | 루아틱 홈페이지 XE 1.5.4 업데이트 완료 | 2013.01.02 | 5195 |
314 | 포럼 | 루아틱 홈페이지 XE 1.5.3.4 보안 패치적용 | 2012.11.23 | 5191 |
313 | 포럼 | 루아틱 홈페이지 XE 1.5.3 업데이트 완료.. 5 | 2012.07.26 | 5399 |
312 | 포럼 | 루아틱 홈페이지 SSL 항시 접속으로 변경되었습니다. | 2012.09.03 | 5027 |
311 | 점검 | 루아틱 호스팅 점검 안내 (필독) | 2012.06.06 | 4985 |
310 | 유료 | 루아틱 호스팅 유료 서비스 플랜 스팩 변경 안내 | 2012.11.16 | 4502 |
309 | 점검 | 루아틱 호스팅 서버 05월 12일자 업데이트 완료 | 2012.05.12 | 4158 |
308 | 포럼 | 루아틱 호스팅 로고 | 2014.05.04 | 1242 |
307 | 포럼 | 루아틱 호스팅 XE 1.7.4.2 업글 완료.. | 2014.05.04 | 1266 |
306 | 안내 | 루아틱 호스팅 AF1사용자분들 대상으로 이벤트 안내~ 4 | 2014.02.19 | 1828 |
305 | 포럼 | 루아틱 호스팅 1서버 다운 현상 안내 2 | 2013.01.13 | 4113 |
304 | 안내 | 루아틱 포인트를 계정용량 또는 일일 트래픽으로 전환 | 2012.04.01 | 5273 |
303 | 안내 | 루아틱 포럼 XE 1.8.6 업글 완료(냉무) | 2015.07.13 | 382 |
302 | 포럼 | 루아틱 포럼 XE 1.8.3 업글 완료(냉무) 2 | 2015.06.09 | 229 |
301 | 포럼 | 루아틱 포럼 XE 1.8.0 업데이트 완료(냉무) | 2015.04.08 | 189 |
300 | 안내 | 루아틱 카카오톡 서비스 시작. | 2014.08.26 | 1336 |
299 | 안내 | 루아틱 카드 결제 및 SSL 인증서 안내 | 2014.09.17 | 4144 |
298 | 안내 | 루아틱 채팅방 추가 완료! | 2013.12.17 | 2566 |
297 | 안내 | 루아틱 제공 2차도메인 사용자분들에게 알립니다. 1 | 2014.07.31 | 5137 |
296 | 안내 | 루아틱 전체 서버에 mod_cloudflare 모듈 추가 안내 1 | 2014.03.15 | 1874 |
295 | 점검 | 루아틱 전체 서버 중국IP대역 차단하였습니다. | 2014.08.14 | 1208 |
294 | 안내 | 루아틱 전용 모바일 웹뷰 6 | 2014.04.14 | 1464 |
293 | 안내 | 루아틱 웹호스팅 가격 정책 변경 안내 7 | 2014.03.03 | 2192 |
292 | 포럼 | 루아틱 신디케이션 적용 완료 8 | 2014.06.10 | 1342 |
291 | 안내 | 루아틱 신규서버가 추가되었습니다. | 2016.02.23 | 478 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.