오늘:
2,122
어제:
2,990
전체:
3,953,295

자유게시판

조회 수 1871 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

지난 한 달 동안, 한국인터넷진흥원(KISA)의 보안공지와 이스트시큐리티 알약 블로그에 올라올만큼,

매우 중요하다고 할 수 있는 리눅스(Linux) 관련 취약점들에 대한 간략한 정리입니다.

 

 

 

1. Sudo 결점, 제한된 리눅스 사용자가 루트 권한으로 명령 실행하도록 허용해

 

- Sudo Flaw Lets Linux Users Run Commands As Root Even When They're Restricted

CVE-2019-14287

 

거의 모든 Unix 및 Linux 기반 OS에 핵심 커맨드로써 설치되어 출시되는 가장 중요하고 강력하며 흔하게 사용되는 유틸리티 중 하나인 Sudo에서 취약점이 발견되었습니다.

 

문제의 취약점은 Sudo의 보안 정책 우회 이슈로 악성 사용자나 프로그램이 “sudoers 구성”이 명시적으로 루트 접근을 허용하지 않을 때에도 루트 권한으로 임의 명령을 실행할 수 있도록 허용합니다.

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/743

 

 

 

2. 안드로이드OS, 리눅스 블루투스 취약점 보안 업데이트 권고

 

CVE-2019-9506

 

블루투스 프로토콜에서 발생하는 취약점을 해결한 보안 업데이트 발표

낮은 버전을 사용 중인 OS 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

 

블루투스 프로토콜(BR/EDR)에서 암호화 수준이 낮은 키 길이를 허용하여 공격자가 트래픽을 도청하고 변조할 수 있는 정보노출 취약점

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/744

 

 

 

3. 시스템 전체를 해킹하도록 허용하는 치명적인 리눅스 Wi-Fi 버그 발견

 

- A critical Linux Wi-Fi bug could be exploited to fully compromise systems

CVE-2019-17666

 

GitHub의 수석 보안 엔지니어인 Nico Waisman이 리눅스의 치명적인 결함을 발견했습니다. CVE-2019-17666으로 등록된 이 취약점은 악용될 경우 공격자가 취약한 기기 전체를 해킹할 수 있게 됩니다.

 

이 취약점은 리눅스 커널 5.3.6 및 이전 버전에 영향을 미칩니다. 연구원들에 따르면, 이 문제는 최소 2015년부터 존재해왔습니다.

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/745

 

 

 

다음은 리눅스에만 영향을 미치는 취약점이 아닌,

Chrome과 Chromium 계열의 브라우저 PC 버전을 사용한다면

리눅스를 포함하여 모든 운영체제에서 취약할 수 있는 부분입니다.

 

4. Chrome과 Chromium의 제로데이(0-day) 취약점

 

CVE-2019-13720 및 CVE-2019-13721

 

 * Chrome & Chromium : 제로데이(0-Day) 취약점과 보안 패치 : https://la-nube.tistory.com/749

 

 * 크롬(Chrome, Chromium) 계열 제로데이 취약점 패치 여부 : https://la-nube.tistory.com/751



출처: https://la-nube.tistory.com/755 [la Nube | 라 누베]


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1724 아리수진 글에 대한 소감 3 0 세벌 2021.03.20 2217
1723 리눅스 배울만한 기초 책 추천 1 0 수동동 2019.07.29 2217
1722 보안 강화를 위한 다중 인증 솔루션(BaroPAM) 프로모션 file 0 BaroPAM 2024.11.15 2215
1721 챗gpt 교육 들어보신분들?! 0 해중이 2023.04.13 2215
1720 Lutris로 생성한 카카오톡이 바로가기 아이콘이 바탕화면에 없어요. 등 3 0 자유의지 2022.07.03 2215
1719 오늘은 제가 좋아하는 디자이너 브랜드인 르917의 신상 셔츠 2 0 leaveoiop 2022.11.01 2210
1718 윈도우10 하모니카 설치 후 만약에 윈도우10 을 남기고 하모니카만 설치 삭제하려면 어떻게 해야 하나요? 2 0 번동박 2021.06.30 2208
1717 리눅스 초보자분들 보세요. 4 0 잘몰라요. 2021.04.21 2208
1716 메모 앱 중에서 2 0 GraZrani 2019.04.20 2204
1715 USB 메모리에 설치하여 사용하는 웨인OS,,, 크롬 OS 기반 PC용 OS 공개 4 0 말없는벌새 2020.06.13 2201
1714 다계층 인증 체계를 도입해야 하는 이유 file 0 BaroPAM 2025.03.28 2198
1713 하모니카에서 인라이튼먼트 데스크탑환경입니다. 2 file 0 쌍둥이별 2021.06.12 2196
1712 유튜브 구독 하는 거랑 안 하고 그냥 보는 거랑 뭐가 다른가요? 1 0 세벌 2021.03.09 2196
1711 하모니카입문중 질문입니다 6 0 만자롱 2021.07.05 2190
1710 하모니카os 설치 처음으로 했습니다. 3 0 고사성어 2021.04.22 2188
1709 하모니카 네트워크 본딩은 어떻게 해야할까요 1 0 keige369 2021.03.13 2187
1708 정보] 간단한 사진 보기 프로그램 8 file 0 스피더 2019.04.08 2187
1707 코딩 파이썬 질문 4 0 김성찬 2021.04.19 2186
1706 닌텐도 스위치에서 리눅스가 구동된다고 합니다. 7 0 PEACH 2018.04.25 2185
1705 리눅스 CoC 아.... 20 0 아리수진 2018.09.27 2183
Board Pagination Prev 1 ... 16 17 18 19 20 21 22 23 24 25 ... 107 Next
/ 107
CLOSE

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

나눔고딕 사이트로 가기

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5