하모니 게시판

출처 : 한국인터넷진흥원

           https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27704


--


□ 개요
 o SSH 구현 라이브러리인 LibSSH에서 취약점을 해결한 보안 업데이트 발표 [1]
 o 영향 받는 버전을 사용 중인 이용자는 악용코드가 공개되어 있으므로 해결방안에 따라 적극적인 업데이트 권고
  
□ 설명
 o libssh 라이브러리에서 로그인 패킷에 대한 유효성 검증 기능 부재로 발생하는 인증우회 취약점(CVE-2018-10933) [2]
  
□ 영향 받는 제품
 o LibSSH 라이브러리
  - 0.6 이상 버전
   ※ GitHub에서 제공하는 LibSSH 라이브러리는 해당 취약점에 영향 받지 않음

□ 해결 방안
 o 제조사 홈페이지를 참고하여 최신버전으로 보안 업데이트 수행 [1]
  - 0.7.6 버전으로 업데이트(0.7번대 및 이전 버전 사용자)
  - 0.8.4 버전으로 업데이트(0.8번대 및 이전 버전 사용자)
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
[2] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10933

번호 제목 글쓴이 날짜 조회 수
공지 [공지] '하모니 소식' 게시판 변경 공지 [1] LukeHan 2018.12.17 2383
1465 [질문]민트 사나몬에서 [1] 보생 2018.12.26 220
1464 [질문] 파일 관리자로 다른 하드디스크 접근시 암호 설정 [5] krhamoni 2018.12.18 343
1463 [장애 문의] 하모니카 홈페이지에 문제 발생! [2] krhamoni 2018.12.18 155
1462 [건의] 커뮤니티 게시판 개편안 [2] krhamoni 2018.12.17 110
1461 Firefox 원격코드 실행 취약점 보안 업데이트 권고 [3] la_Nube(누베) 2018.12.12 182
1460 HamoniKR-ME 설치진행 오류 문의 [4] lookhim 2018.11.29 426
1459 HamoniKR-ME 64bit 1.1 [팁]선택하여 붙여넣기 6개 [2] 보생 2018.11.28 160
1458 [질문] HamoniKR-ME 64bit 1.1에서 그놈 달력 한글 적용이 안돠는데 [6] 보생 2018.11.25 274
1457 하모니카 HamoniKR-ME 1.1 버전 업데이트 [2] la_Nube(누베) 2018.11.20 481
1456 우분투 18.04 LTS가 5년 지원에서 10년 지원으로 [7] la_Nube(누베) 2018.11.20 742
1455 하모니카의 새로운 버전이 나왔습니다! HamoniKR-ME [2] la_Nube(누베) 2018.11.19 615
1454 VirtualBox 제로데이 취약점 발견한 연구원, 오라클에 제보하지 않은 채 공개해 [2] la_Nube(누베) 2018.11.08 395
1453 대부분의 리눅스 배포판에 영향을 미치는 새로운 권한 상승 취약점 발견 la_Nube(누베) 2018.10.30 471
1452 오늘 민트19 이곳에서 다운받아 설치 했습니다. [1] 가림토 2018.10.24 468
1451 만자로와 우분투 [8] WDever 2018.10.23 1932
» LibSSH 라이브러리 보안 업데이트 권고 [4] la_Nube(누베) 2018.10.19 305
1449 정부에서 했으면 하는 것. [1] 세벌 2018.10.17 313
1448 동영상 가이드 게시판이 있으면 좋을 것 같습니다. [2] 행복한펭귄 2018.10.08 241
1447 좋은 소식?? [2] 식혜고양이 2018.10.07 336
  • 하모니카 미디어 에디션
  • 설치가 필요없는 화상통화 하모니
loginbox
아직 회원이 아니세요? 회원가입