댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
최근 발견된 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점과 관련하여, 다음과 같은 권고사항이 있어 안내해 드립니다.
▣ 개요
-
미국 US-CERT는 리눅스 GNU C 라이브러리(glibc)에서
임의코드를 실행할 수 있는 취약점(CVE-2015-0235)이 발견되었다고 발표
-
CVE-2015-0235는 해당 라이브러리의
gethostbyname( ) 함수 처리 과정에서 발생하는 버퍼오버플로우 취약점
- GNU
C 라이브러리 : 리눅스 계열 운영체제에서 기본적으로 사용하는 소프트웨어
▣ 취약점 내용
-
라이브러리에 존재하는 특정 함수(__nss_hostname_digits_dots( ))의 잘못된 메모리 사용으로 인해 오버플로우가 발생하여 프로그램의 실행 흐름 변경이 가능
※
__nss_hostname_digits_dots( )
함수 : 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )를 호출 시 내부적으로 호출되는 함수
▣ 영향 받는 시스템
- glibc 2.2~2.17버전의 모든 리눅스 시스템
▣ 해결방안
- 취약한 버전의 라이브러리를 사용하는 시스템은 상위 버전으로 업데이트
※
실행파일에 취약한 버전의 라이브러리를 포함하여 컴파일 한 경우, 상위 버전의 라이브러리로 재컴파일 하여 설치 필요
- 다음 참고사이트의 내용을 참고하여 보안업데이트 수행
- CentOS 사용자 : http://lists.centos.org/pipermail/centos/2015-January/149413.html
- Debian 사용자 : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391
- Redhat 사용자 : https://access.redhat.com/articles/1332213
- Ubuntu 사용자 : http://www.ubuntu.com/usn/usn-2485-1/
▣ glibc 업데이트 방법
* 버전 확인 방법
# rpm -qa |grep glibc
- CentOS : # yum install glibc
번호 | 분류 | 제목 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | 안내 | 포럼 회원 가입 관련 안내 | 2016.06.14 | 751 |
공지 | 안내 | WHMCS 가입시 가입자 정보 부분에 대해.. 1 | 2015.07.12 | 807 |
공지 | 안내 | 루아틱 기본 차단 국가 | 2015.06.18 | 1213 |
공지 | 안내 | 카카오톡 상담 채널 안내 | 2014.12.12 | 1593 |
공지 | 안내 | 서버 자원 과다 사용자에 대해 일시정지 및 퇴출 하겠습니다. 5 | 2014.09.04 | 5292 |
공지 | 안내 | 루아틱 서버 소재지 | 2014.03.25 | 8671 |
공지 | 안내 | 세금계산서 관련.. | 2014.03.24 | 7670 |
120 | 안내 | W01 보안 및 퍼포먼스 점검 안내(완료) | 2015.02.06 | 316 |
» | 안내 | 리눅스 Ghost 취약점 보안 업데이트 권고 | 2015.01.30 | 349 |
118 | 안내 | W03 서버 스팸 공격으로 해당 계정 정지하였습니다. 1 | 2015.01.26 | 343 |
117 | 안내 | 국내 최초 클라우드플레어(CloudFlare) 최적화 파트너로 선정되었습니다. 8 | 2015.01.21 | 720 |
116 | 안내 | 이전 가입 하셨던분들 로그인 하실때 주소 입니다. | 2015.01.12 | 712 |
115 | 안내 | 전체 서버 - 기간이 만료된 SSL 인증서를 삭제하였습니다. | 2015.01.05 | 566 |
114 | 안내 | 1월 6일 SSD 호스팅이 오픈합니다. | 2015.01.04 | 488 |
113 | 안내 | W03 서버 스팸 공격으로 인한 계정 퇴출 안내 2 | 2015.01.04 | 356 |
112 | 안내 | Blue 서버 CloudFlare Railgun 적용을 위한 점검 안내 1 | 2015.01.02 | 416 |
111 | 안내 | 클라우드 플레어 관련 안내 | 2014.12.24 | 510 |
110 | 안내 | W03 서버 스팸 공격 방어 완료하였습니다. 1 | 2014.12.23 | 321 |
109 | 안내 | w03 서버 스팸 공격으로 인한 계정 차단 안내 | 2014.12.17 | 366 |
108 | 안내 | 포럼 가입이 안되던 문제.. | 2014.12.15 | 347 |
107 | 안내 | W02 스팸 공격으로 인한 해당 계정 일시 정지 안내 (1차) 1 | 2014.12.07 | 554 |
106 | 안내 | *.ruatic.net 에 대한 SSL 서비스를 종료 합니다. | 2014.11.24 | 545 |
105 | 안내 | VPS, 서버 호스팅 사용자분들 보세요. | 2014.11.24 | 665 |
104 | 안내 | W01 서버내 스팸공격 사용자 1차 경고 안내 1 | 2014.11.20 | 549 |
103 | 안내 | w03 서버 cPanel 라이센스 변경으로 접속이 불가능 안내 2 | 2014.11.12 | 619 |
102 | 안내 | cPanel 업데이트 완료 | 2014.11.12 | 648 |
101 | 안내 | 10월 5.3 서버가 추가됩니다. | 2014.10.01 | 829 |
100 | 안내 | 클라우드/VPS/단독 서버 사용자 보안 관련 안내 | 2014.09.26 | 993 |
99 | 안내 | 루아틱 카드 결제 및 SSL 인증서 안내 | 2014.09.17 | 4129 |
98 | 안내 | 루아틱 RSS 구독하세요. | 2014.09.17 | 735 |
97 | 안내 | 루아틱 홈피 리뉴얼 관련 안내 7 | 2014.09.11 | 3866 |
96 | 안내 | W01 부하원인 계정 차단하였습니다. | 2014.09.03 | 908 |
95 | 안내 | W03 부하 원인 해결 완료... 1 | 2014.09.01 | 863 |
94 | 안내 | W03 서버 부하로 인해 점검중입니다. 1 | 2014.09.01 | 755 |
93 | 안내 | 일본 웹호스팅 추가하였습니다. 1 | 2014.09.01 | 1027 |
92 | 안내 | W03 스팸 공격 계정 2차 경고.. | 2014.08.31 | 867 |
91 | 안내 | W02 디도스 문제 해결 완료되었습니다 | 2014.08.29 | 884 |
Luatic.co.kr
Copyright © 2010-2023 Luatic.co.kr기본적인 저작권은 루아틱에서 소유합니다. All rights reserved.