댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU(GNUs
Not Unix) 배시(Bourne Again Shell,
Bash)취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
리눅스 계열 등 운영체제에서 사용중인 GNU Bash에서 발생하는 임의코드 실행 취약점
보안 업데이트를 우회하여 악용할 수 있는 취약점 발생 (CVE-2014-6271/CVE-2014-7169)
-
공격자는 해당 취약점이 존재하는 시스템을 대상으로 원격에서 악의적인 시스템 명령을 실행시킬 수
있으므로 해결방안에 따라 반드시 보안 업데이트를 진행해 주십시오.
▣ 영향 받는 시스템
- GNU Bash를 사용하는 시스템
▣ 해결방안
-
해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의 내용을 참고하여
보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2014-September/146154.html
- Debian 사용자 : https://www.debian.org/security/2014/dsa-3035
- Redhat 사용자 : https://rhn.redhat.com/errata/RHSA-2014-1306.html
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2363-1/
http://www.ubuntu.com/usn/usn-2363-2/
▣ 용어 정리
Shell
: 사용자가 입력한 문장을 해석하여 시스템 기능을 수행하는 명령어 해석기
▣ 취약점 확인 및 업데이트 방법
* 버전 확인 방법
# rpm -qa | grep bash
bash-4.1.2-9.el6_2.x86_64
# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'
vulnerable
this is a test
- CentOS : # yum update openssl
- Ubuntu : # apt-get install only-upgrade bash
# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'
this is a test
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 751 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 807 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1213 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1593 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5292 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8671 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7670 |
170 | 무료 | 무료 계정 쓰시는 분들 보세요. | 2013.09.25 | 5014 |
169 | 점검 | 서버 점검 안내 5 | 2013.09.24 | 4281 |
168 | 안내 | WebDisk 서비스 관련 안내 4 | 2013.08.25 | 4396 |
167 | 점검 | 서버 업데이트 완료 안내 1 | 2013.08.25 | 4348 |
166 | 130825 오전 1시부터 ~ 1시 30분까지 SSL 인증서 교체작업 완료 2 | 2013.08.25 | 3971 | |
165 | 안내 | XE 캐시 적용 안내 | 2013.08.20 | 3809 |
164 | 2번 네임서버 문제.. 해결했습니다. 5 | 2013.08.18 | 4095 | |
163 | 안내 | 웹메일 RoundCube 지원 합니다. | 2013.08.16 | 4362 |
162 | phpMyAdmin 4.0.5 업글 완료 1 | 2013.08.15 | 6264 | |
161 | 무료 | 무료 계정 다시 받습니다. 3 | 2013.08.11 | 6782 |
160 | cPanel 업데이트 완료 11.38.2.0 | 2013.08.10 | 5547 | |
159 | 패널 접속 정상적으로 됩니다. 1 | 2013.08.10 | 3906 | |
158 | cPanel 접근 불가에 대한 안내 | 2013.07.31 | 3764 | |
157 | 안내 | 요즘... 3 | 2013.06.08 | 8925 |
156 | 점검 | cPanel 업데이트 완료 (11.36.1.6) 2 | 2013.05.28 | 10339 |
155 | 점검 | 서버를 교체했습니다. 1 | 2013.05.23 | 15924 |
154 | 점검 | 잔류 희망하신분 또는 .. | 2013.05.17 | 10396 |
153 | 점검 | 루아틱 홈피가 ... 하루간.. | 2013.05.16 | 11038 |
152 | 점검 | 현재 작업 진행중인 상황. | 2013.05.04 | 12490 |
151 | 점검 | 스팸 공격으로 인한 서버 다운 안내 | 2013.05.04 | 12286 |
150 | 유료 | 유료 사용자 서버가 변경됩니다. 4 | 2013.04.18 | 20162 |
149 | 무료 | 무료 호스팅 더 이상 받지 않습니다. | 2013.04.18 | 21336 |
148 | 점검 | 네임서버 점검이 완료 되었습니다. | 2013.04.17 | 18179 |
147 | 점검 | 네임서버 관련 긴급 점검 안내 | 2013.04.17 | 22057 |
146 | 포럼 | 유료 이전 및 서버 셋팅 , 유지보수 등 서비스 안내 | 2013.04.16 | 21619 |
145 | 포럼 | 쇼셜 로그인 서비스를 중단합니다. | 2013.04.14 | 21855 |
144 | 포럼 | XE 1.7.3.1 -> 1.5.4.3 으로 다운그레이드 하였습니다. 1 | 2013.04.12 | 14261 |
143 | 점검 | 1차 네임서버 다운으로 인하여 서비스가 중단.. 및 네임서버 안내 4 | 2013.04.06 | 17165 |
142 | 안내 | 각 솔루션 설치 확인 링크 7 | 2013.03.29 | 17926 |
141 | 포럼 | 요즘 서비스가 참 불안 불만족을 느끼시죠.. 그에 따른 대책.. 5 | 2013.03.26 | 16160 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.