커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.06.30 20:50

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

la_Nube

조회 수 4362 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : http://blog.alyac.co.kr/1186

리눅스의 Init 프로세스 및 Systemd 프로세스에서 DNS 응답을 통해 원격으로 버퍼 오버플로우를 발생시켜 해커들이 타겟 머신에서 악성코드를 실행할 수 있도록 허용하는 치명적인 취약점이 발견되었습니다.

이 취약점은 CVE-2017-9445로 등록되었으며, 로컬 프로그램들에 네트워크 명 resolution을 제공하는 'systemd-resolved' DNS 응답 핸들러 컴포넌트의 'dns_packet_new' 함수에 존재합니다.

-본문 중

--

리눅스 systemd-resolved 보안 취약점 CVE-2017-9445

http://hamonikr.org/board_aMBI05/31638

Prev 모든 한국인을 위한 꼭 필요한 리눅스 배포판 만들기 모든 한국인을 위한 꼭 필요한 리눅스 배포판 만들기 2017.07.21by 행복한펭귄 리눅스 커널(Kernel) 업데이트 - RHEL, CentOS Next 리눅스 커널(Kernel) 업데이트 - RHEL, CentOS 2017.07.17by la_Nube

커뮤니티

하모니카 묻고답하기

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

단축키

단축키

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까?

최신 리눅스 최고의 소프트웨어

우분투 16.04, 14.04 리눅스 커널 4.4 리그레션(회귀) USN-3392-1, USN-3392-2

HamoniKR 배포판은 너무 오래되었습니다.

리눅스 데스크탑 시장 점유률에 대한 최신 소식

나만의 맞춤형 Linux 배포판을 쉽게 만들 수있는 6 가지 도구

제발 사지방에서 파일좀 다운받게해주세요..

우분투 18.04 LTS의 기본 앱에 대한 설문조사 진행 중!

리눅스 커널(Kernel) 보안 업데이트 4.9.30-2+deb9u3, 3.13.0-126

[배포판] Ubuntu 16.04 LTS to Present Users with Notifications About Software Updates

리눅스 커널(Kernel) 보안 취약점 CVE-2017-11176

리눅스 Xen, Linux Kernel, QEMU 10개 다중 보안 취약점

리눅스 Samba, Heimdal 보안 취약점 CVE-2017-11103

리눅스 PHP5, PHP7 7개 다중 보안 취약점

ElementaryOS 0.4.1 Loki 한국어 입력기 설치 및 Firefox교체 버전 배포합니다.

모든 한국인을 위한 꼭 필요한 리눅스 배포판 만들기

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

리눅스 커널(Kernel) 업데이트 - RHEL, CentOS

주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7

[소식] 우분투 16.04 지니얼 제루스 기본 바탕화면 공개...

리눅스 systemd 보안 취약점 CVE-2017-1000082