출처 : 한국인터넷진흥원

           https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27704


--


□ 개요
 o SSH 구현 라이브러리인 LibSSH에서 취약점을 해결한 보안 업데이트 발표 [1]
 o 영향 받는 버전을 사용 중인 이용자는 악용코드가 공개되어 있으므로 해결방안에 따라 적극적인 업데이트 권고
  
□ 설명
 o libssh 라이브러리에서 로그인 패킷에 대한 유효성 검증 기능 부재로 발생하는 인증우회 취약점(CVE-2018-10933) [2]
  
□ 영향 받는 제품
 o LibSSH 라이브러리
  - 0.6 이상 버전
   ※ GitHub에서 제공하는 LibSSH 라이브러리는 해당 취약점에 영향 받지 않음

□ 해결 방안
 o 제조사 홈페이지를 참고하여 최신버전으로 보안 업데이트 수행 [1]
  - 0.7.6 버전으로 업데이트(0.7번대 및 이전 버전 사용자)
  - 0.8.4 버전으로 업데이트(0.8번대 및 이전 버전 사용자)
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
[2] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10933

번호 제목 글쓴이 날짜 조회 수
공지 하모니카 커뮤니티 2018-10 웹로그 분석 요약 [1] LukeHan 2018.11.21 17
공지 하모니카 미디어 에디션 HamoniKR-ME (2018.11.18) [12] LukeHan 2018.11.19 171
공지 하모니아 미디어 위버 게시판이 신설되었습니다 [6] LukeHan 2018.09.19 327
공지 리눅스민트19 Tara MATE 64bit 한국어 설정버전 배포 [5] Moordev 2018.07.06 936
공지 리눅스민트 19 Tara 정식 버전 출시 - 2018년 6월 29일 [1] la_Nube(누베) 2018.06.30 628
공지 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - Spectre Variant 4 la_Nube(누베) 2018.05.22 335
공지 Avidemux 2.7 오픈 소스 비디오 에디터, FFmpeg 3.3 지원, VP9 디코딩 수정 추가 [2] 행복한펭귄 2018.05.19 343
공지 Asteroid OS 1.0-안드로이드 스마트 웨어러블 OS 공개 [1] PEACH 2018.05.18 374
공지 [잡담] 유튜브에는 하모니카 리눅스가 없다??? [6] 행복한펭귄 2018.05.15 699
공지 엑셀 대신 쓸만한 무료 오픈소스 제품 7선 [1] 행복한펭귄 2018.05.15 715
공지 (택배회사 사칭) 한국어를 구사하는 랜섬웨어 유포자, 이젠 매크로 기반으로 갠드크랩 유포 중 [1] la_Nube(누베) 2018.05.15 220
공지 [모두의 의견을 듣고 싶습니다!] 하모니카 커뮤니티 Readme 18.04 [13] PEACH 2018.04.30 482
공지 [배포판 제작] Pinguy Builder를 이용하여 Ubuntu 18.04 LTS Live System을 구축할 수 있습니다. [5] 행복한펭귄 2018.04.18 296
공지 [프로그램번역]PlayonLinux 최신 번역 [7] Moordev 2018.04.03 487
공지 하모니카 커뮤니티 소개 [18] Kevin 2018.04.01 477
공지 공식 커뮤니티 채널 안내 [3] Kevin 2018.02.12 302
공지 차기 버전에 꼭 들어갔으면 하는 패키지를 추천해 주세요. [35] 하모니카 2014.12.12 177249
1480 인터넷 뱅킹, 인터넷 쇼핑을 할 수 있는 사이트를 올려주세요. [2] 하모니카 2014.12.02 158964
1479 하모니카 2.1 로사 RC1 릴리즈 합니다. [10] file 하모니카 2016.01.12 145246
1478 하모니카 키아나(Qiana) 버전 릴리즈 노트 및 변경 요약 [5] 하모니카 2014.12.29 50959
1477 compiz 설치후 제목표시줄이 나오질 않습니다...ㅡㅡ;;; [3] 기즈모 2015.01.26 36636
1476 하모니카 키아나 1.0 정식버전 출시합니다. [15] 하모니카 2015.12.06 36207
1475 하모니카에는 끝글자 버그 없나요? [2] 세벌 2015.01.08 28127
1474 그래픽 카드 드라이버 설치 관련 ㅠ.ㅠ 고수님 도와주세요. [7] file 잉구탱구 2015.01.08 26179
1473 텔레그램(Telegram) 한글 깨짐 증상 문의 결과 file remo 2014.12.12 24239
1472 이이지 뷰어 4종을 추천합니다. [2] file ... 2015.01.07 23580
1471 도대체 데비안과 우분투를 쓰는 사람이 있긴 있나요? [5] remo 2014.12.10 23051
1470 .bash_aliases 사용자 스크립트 추가해주세요 [4] 레인 2014.11.17 22902
1469 다운로드에 토렌트를 추가하는 건 어떻습니까? [1] 컴포지트 2014.12.02 22553
1468 동영상 플레이어로 CM 플레이어를 추천합니다. [8] 에돌이 2014.12.12 21460
1467 노트북에 하모니카 Plank 테마 버전 시작 메뉴 사라짐 및 Virtualbox 관련 질문입니다. [4] 래디안트 2014.12.12 20996
1466 하모니카에서 일본어 자판 치기 [2] peegon 2014.12.15 20093
1465 오픈뱅킹 쓸 경우 file Ohnine 2015.01.04 20007
1464 usb 로 설치 를 쉽게 할 수 있는 어플도 같이 배포해 주셨으면 좋을 거 같습니다. 그리고 백업 복원기능 도요 [2] aaa777 2015.01.22 19686
1463 wine을 이용하면 카카오톡도 쓸 수 있습니다. [3] file 사포 2014.12.06 19667
1462 Linux mint 17.1 로 기반을 업그레이드할 계획이 있으신가요? [2] CUBE 2015.01.12 19089
loginbox
아직 회원이 아니세요? MEMBER JOIN