하모니카 묻고답하기

조회 수 541 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : 한국인터넷진흥원

          https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27209


--


□ 개 요
 o NTP(Network Time Protocol)에서 발생한 2개의 서비스 거부 취약점을 보완한 보안 업데이트 발표 [1]
 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 이용자들은 아래 해결 방안에 따른 조치 권고
 
□ 주요 내용
 o 특수하게 조작된 패킷을 지속적으로 전송하여 발생하는 서비스 거부 취약점(CVE-2018-7184, CVE-2018-7185)
 
□ 영향 받는 버전
 o CVE-2018-7184
   - ntp-4.2.8p4 이상 ntp-4.2.8p11 미만 버전
 o CVE-2018-7185
   - ntp-4.2.6 이상 ntp-4.2.8p11 미만 버전
 
□ 해결 방안
 o 해당 취약점에 영향 받는 사용자는 아래 공식 업데이트 사이트에 방문하여 ntp-4.2.8p11 버전으로 보안 업데이트 적용
   ※ 공식 업데이트 사이트 : http://support.ntp.org/bin/view/Main/SoftwareDownloads
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
□ 참고 사이트
 [1] http://support.ntp.org/bin/view/Main/SecurityNotice

  • ?
    la_Nube(누베) 2018.05.10 22:02

    리눅스 서버에서 시간 맞추는 용도로 NTP 이용하는 분들이 꽤 많을 것으로 생각됩니다.

  • profile
    행복한펭귄 2018.05.11 08:38

    NTP에도 보안 취약점이 있었군요.

    최근들어 오픈 소스이 광범위하게 사용되다 보니 오픈 소스 사용으로 인한 불필요한 피해를 방지하기 위해서 많은 전문가들이 보안 취약점을 찾는데 혈안이 되어있는데, 점점 다양한 곳에서 보안 문제가 발견되네요.

    빠른 패치와 안정이 계속적으로 이뤄져야 한다고 보입니다.

  • ?
    Moordev 2018.05.11 10:51
    저는 이렇게 보안관련 자료가 쏟아지는게 긍정적이라고 봅니다. 창을 이기는 방패는 없다고 하지만 그렇다고 방패를 버릴수는 없는 일이잖아요.

    그리고 방패가 완성된 후 취약점을 공개하기 때문에 제로데이가 아닌이상 막을 수있다는 자신감도 있고요.(저번 인텔은 방패도 완성 안 됐는데 이미 정보가 유출될대로 되버려서 엠바고이전에 풀어버린것이고요.)

    사실 모든곳에 취약점은 있을 수 있으니 이러한 것은 공유 되어야 한다고 봅니다. 예전에는 WMP에서 특정음악을 재생함으로서 보안이 뚫린적도 있었다죠.

List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2443 Spacedrive 실행중에 xapp-gtk3-module가 에러가 발생힙니다. new 0 isanghan 2024.03.28 6
2442 블루투스버전과 코덱이 궁금합니다 0 acrix 2024.03.27 28
2441 부팅 문제 3 file 0 StarryNite 2024.03.27 41
2440 포르투갈어로 번역. 0 P-Chan 2024.03.07 44
2439 혹시 기본 검색 엔진(?)인 albert로 pdf 내용(or txt 내용)을 검색할 수 있을까요? 4 update 0 리눅스어렵소 2024.03.22 49
2438 설치 시 ACPI BIOS Error, AE_NOT_FOUND 1 0 토마토박사 2024.03.08 52
2437 안드로이드나 아이폰과의 무선 파일 공유 1 0 StarryNite 2024.03.22 52
2436 6.0에서 7.0으로 업그레이드 했는데 문제 발생 , 6.0으로 다운그레이드 방법이 있을까요? 2 file 0 곰탕 2024.03.21 60
2435 [문의] 기본 애플리케이션 설정 관련 문의 1 file 0 배달조선 2024.03.11 85
2434 포터블 USB제작관련 문의 2 0 StarryNite 2024.03.18 90
2433 라즈베리파이에 하모니카 설치하기 5 0 동민 2024.03.25 93
2432 apt에서 chromium-chromedriver 설치하는데 오류가 생깁니다. 4 0 isanghan 2024.02.28 94
2431 하드디스크의 파일 삭제 6 0 s20005031 2024.03.10 124
2430 구형 컴퓨터에 설치 후 부팅하면 화면이 나오지 않습니다 3 0 Hymmeli 2024.03.14 141
2429 20대 30대 file 2 영남2 2024.02.28 143
2428 와이파이 자동으로 못잡나요..? 4 0 윤동원 2024.03.02 147
2427 노트북 시스템 종료 후 자동재부팅 증상.. 도와주세요 3 0 빵창 2024.02.16 163
2426 [질문] 어플리케이션 별로 각각 locale 을 설정할 수 있나요 ? 2 file 0 까시 2024.02.17 163
2425 OS설치가 귀찮아서 꼼수를 부렸는데요.. 2 0 블랙커피 2024.03.06 171
2424 블루투스 게임패드가 게임안에서 인식이 안됩니다. 2 file 0 q8400 2024.02.19 189
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE