커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.06.30 20:50

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

la_Nube

조회 수 4698 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : http://blog.alyac.co.kr/1186

리눅스의 Init 프로세스 및 Systemd 프로세스에서 DNS 응답을 통해 원격으로 버퍼 오버플로우를 발생시켜 해커들이 타겟 머신에서 악성코드를 실행할 수 있도록 허용하는 치명적인 취약점이 발견되었습니다.

이 취약점은 CVE-2017-9445로 등록되었으며, 로컬 프로그램들에 네트워크 명 resolution을 제공하는 'systemd-resolved' DNS 응답 핸들러 컴포넌트의 'dns_packet_new' 함수에 존재합니다.

-본문 중

--

리눅스 systemd-resolved 보안 취약점 CVE-2017-9445

http://hamonikr.org/board_aMBI05/31638

Prev "Phoenix Talon" in Linux Kernel 취약점 "Phoenix Talon" in Linux Kernel 취약점 2017.07.03by la_Nube 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017... Next 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017... 2017.06.30by la_Nube

추천

비추천

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 2	Kevin	2019.11.18	29887
975	주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7	la_Nube	2017.07.04	4663
974	Linuxmint 18.2 Harmonikr Remix (리눅스민트 하모니카 리믹스 18.2) Sonya 5	Moordev	2017.07.03	7915
973	"Phoenix Talon" in Linux Kernel 취약점 2	la_Nube	2017.07.03	5584
»	악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해	la_Nube	2017.06.30	4698
971	리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017-3143	la_Nube	2017.06.30	5295
970	리눅스 systemd-resolved 보안 취약점 CVE-2017-9445	la_Nube	2017.06.30	5044
969	시스템76 팝OS 알파 버전 발표 2	행복한펭귄	2017.06.30	5507
968	리눅스(데비안, 우분투, RHEL/CentOS 등) 커널 4개 다중 보안 취약점 - 보안 패치 아직 없음	la_Nube	2017.06.29	5388
967	주요 리눅스 배포판 커널 업데이트 (Ubuntu, Linux Mint, HamoniKR, Debian, LMDE)	la_Nube	2017.06.29	4986
966	우분투/데비안/RHEL/CentOS Apache 다중 보안 취약점 1	la_Nube	2017.06.27	5700
965	우분투 openvpn 6개 다중 보안 취약점 1	la_Nube	2017.06.27	5502
964	당신의 요구에 가장 잘 맞는 리눅스 배포판을 선택하는 방법 1	행복한펭귄	2017.06.25	5223
963	리눅스 데스크탑을 도입해야 하는 이유 (보안) 2	행복한펭귄	2017.06.25	5608
962	용도별 최고의 리눅스 배포판 선정하는 방법 2	행복한펭귄	2017.06.25	5664
961	2017 년 최고의 10 대 Linux 앱 2	행복한펭귄	2017.06.25	5638
960	무료 ClamAV 리눅스 안티 바이러스 소프트웨어 패키지를 사용하는 방법	행복한펭귄	2017.06.22	1846
959	데비안 9.0.1 버전 엡데이트 (버그를 수정하여 릴리스했습니다) 6	행복한펭귄	2017.06.22	5852
958	데비안 9 Edu (Skolelinux) 출시 - 학생과 학교를위한 완벽한 Linux 배포판 2	행복한펭귄	2017.06.22	5952
957	인생에서 리눅스가 필요한 13 가지 이유 3	행복한펭귄	2017.06.22	5431
956	주요 리눅스 배포판 커널 업데이트 3.10.0-514.21.2.el7, 2.6.32-696.3.2.el6 5	la_Nube	2017.06.21	5794

쓰기

패밀리 사이트