출처: http://la-nube.tistory.com/295 [la Nube's Lab. | 라 누베 연구소]



http://blog.alyac.co.kr/1433


2017년 9월, Samba SMB1 프로토콜에서 UAF 취약점이 발견되었으며, 해당 취약점은 Samba 4.0.0 이전 버전들이 영향을 받습니다. 취약점 번호는 CVE-2017-14746입니다. 


그리고 2017년 11월 21일, RedHat은 메모리 유출 취약점을 발견하였습니다. 해당 취약점은 공격자가 악의적으로 만든 request를 영향받는 버전의 Samba를 사용하는 서버에 전송하여 메모리에 있는 정보들을 유출시킬 수 있습니다. 취약점 번호는 CVE-2017-15275입니다. 


-본문 중 일부



--



<Debian>


데비안에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.


데비안 9 Stretch (Stable)

 - samba 2:4.5.12+dfsg-2+deb9u1 에서 보안 패치가 완료됨 (fixed)


데비안 8 Jessie (OldStable) / 리눅스민트데비안에디션(LMDE) 2 Betsy

 - samba 2:4.2.14+dfsg-0+deb8u9 에서 보안 패치가 완료됨 (fixed)


데비안 7 Wheezy (OldOldStable)

 - samba 2:3.6.6-6+deb7u15 에서 보안 패치가 완료됨 (fixed)



<Ubuntu>


우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 발표하였습니다.


우분투 17.10

 - 보안 취약점이 존재하나, 아직 보안 패치가 나오지 않았음 (needed)

 - samba 2:4.6.7+dfsg-1ubuntu3.1 에서 보안 패치가 완료됨 (released)


우분투 17.04

 - samba 2:4.5.8+dfsg-0ubuntu0.17.04.8 에서 보안 패치가 완료됨 (released)


우분투 16.10

 - 지원종료


우분투 16.04 LTS / 리눅스민트 18.3

 - samba 2:4.3.11+dfsg-0ubuntu0.16.04.12 에서 보안 패치가 완료됨 (released)


우분투 14.04 LTS / 리눅스민트 17.3 / 하모니카 2.1

 - samba 2:4.3.11+dfsg-0ubuntu0.14.04.13 에서 보안 패치가 완료됨 (released)


우분투 12.04 LTS / 리눅스민트 13

 - 지원종료



보안 패치가 발표된 데비안 및 우분투(리눅스민트, 하모니카 등 포함) 사용자께서는 터미널에서 다음의 명령어를 통해 보안 패치를 하기 바랍니다.

sudo apt-get update && sudo apt-get dist-upgrade -y



*여기에서 말하는 우분투는 다른 모든 우분투 공식 및 비공식 변형판을 포함합니다. 예를 들어, 주분투, 루분투, 쿠분투, 우분투그놈, 우분투마테, 우분투벗지, 엘리멘터리OS, 페퍼민트OS, 리눅스라이트, 조린OS 등을 모두 포함합니다.


*위 정보는 우분투 12.04 ESM(Extended Security Maintenance)을 포함하지 않습니다.

*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.



<참고>

https://security-tracker.debian.org/tracker/CVE-2017-14746

https://security-tracker.debian.org/tracker/CVE-2017-15275

https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-14746.html

https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-15275.html



출처: http://la-nube.tistory.com/295 [la Nube's Lab. | 라 누베 연구소]
번호 제목 글쓴이 날짜 조회 수
공지 [제안] 커뮤니티 배포판 마당을 통해 배포판 공급 활성화시키기 [21] 행복한펭귄 2017.12.02 6901
공지 리눅스민트 18.3 실비아(MATE) 정식버전 한국어판 배포 [32] Moordev 2017.11.28 7311
공지 하모니카 2.1 로사 RC1 릴리즈 합니다. [10] 하모니카 2016.01.12 124269
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 153882
공지 인터넷 뱅킹, 인터넷 쇼핑을 할 수 있는 사이트를 올려주세요. [2] 하모니카 2014.12.02 139686
1245 리눅스 민트 18.3 실비아 KDE, Xfce 공식 릴리즈 소식 [1] updatefile 행복한펭귄 2017.12.17 88
1244 쿨링팬 RPM 인식이 안되는데요. [1] 풍운의별 2017.12.15 70
1243 [TIP] QT를 이용한 라즈베리파이 크로스 컴파일 환경 구축(2) [6] file 리눅스초짜 2017.12.14 137
1242 [TIP] QT를 이용한 라즈베리파이 크로스 컴파일 환경 구축(1) [2] file 리눅스초짜 2017.12.14 108
1241 “MS 윈도종속 벗자” 국산 개방형OS ‘구름’ 14일 공개 [5] 세벌 2017.12.14 442
1240 우분투(리눅스) 크로미움(Chromium) 63 버전 발표 [4] la_Nube 2017.12.13 218
1239 하모니카 리눅스는 서비스 종료인가요? [3] krhamoni 2017.12.12 339
1238 CVE-2017-3737 : OpenSSL Read/write after in error state 취약점 [1] la_Nube 2017.12.12 117
1237 댓글 모음에 표시되지 않는 게시판이 있으니 수정 바랍니다. [1] 행복한펭귄 2017.12.12 95
1236 하모니카 도입 사례를 구체적으로 공개했으면... [1] 행복한펭귄 2017.12.12 129
1235 구름 공식 사이트? [8] 세벌 2017.12.12 288
1234 리눅스/윈도우 UEFI멀티부팅 관련의 件. [12] 리눅스초짜 2017.12.11 227
1233 데비안/우분투 리눅스 커널(Kernel) 업데이트 - 2017.12.07. [4] la_Nube 2017.12.10 186
1232 드론 메뉴는 뭔가요? [5] 세벌 2017.12.10 173
1231 AMD GPU pedoka driver 관련 문의사항.. [3] 리눅스초짜 2017.12.08 179
1230 어라! 커뮤니티 배포판 항목이 생겼네요 [16] 바람곰돌 2017.12.06 570
» Samba UAF(CVE-2017-14746) 및 메모리 유출 취약점(CVE-2017-15275) 주의! [1] la_Nube 2017.12.06 419
1228 'MS 윈도 종속 벗자' 국산 개방형 OS '구름' 14일 공개 [5] la_Nube 2017.12.04 952
1227 Web App을 이용 리눅스 활용 극대화시키기 [5] 행복한펭귄 2017.12.03 654
1226 데비안 9.2 firmware 설치 문제입니다. [8] krhamoni 2017.12.02 576
loginbox
아직 회원이 아니세요? MEMBER JOIN