자유게시판

조회 수 1235 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

지난 한 달 동안, 한국인터넷진흥원(KISA)의 보안공지와 이스트시큐리티 알약 블로그에 올라올만큼,

매우 중요하다고 할 수 있는 리눅스(Linux) 관련 취약점들에 대한 간략한 정리입니다.

 

 

 

1. Sudo 결점, 제한된 리눅스 사용자가 루트 권한으로 명령 실행하도록 허용해

 

- Sudo Flaw Lets Linux Users Run Commands As Root Even When They're Restricted

CVE-2019-14287

 

거의 모든 Unix 및 Linux 기반 OS에 핵심 커맨드로써 설치되어 출시되는 가장 중요하고 강력하며 흔하게 사용되는 유틸리티 중 하나인 Sudo에서 취약점이 발견되었습니다.

 

문제의 취약점은 Sudo의 보안 정책 우회 이슈로 악성 사용자나 프로그램이 “sudoers 구성”이 명시적으로 루트 접근을 허용하지 않을 때에도 루트 권한으로 임의 명령을 실행할 수 있도록 허용합니다.

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/743

 

 

 

2. 안드로이드OS, 리눅스 블루투스 취약점 보안 업데이트 권고

 

CVE-2019-9506

 

블루투스 프로토콜에서 발생하는 취약점을 해결한 보안 업데이트 발표

낮은 버전을 사용 중인 OS 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

 

블루투스 프로토콜(BR/EDR)에서 암호화 수준이 낮은 키 길이를 허용하여 공격자가 트래픽을 도청하고 변조할 수 있는 정보노출 취약점

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/744

 

 

 

3. 시스템 전체를 해킹하도록 허용하는 치명적인 리눅스 Wi-Fi 버그 발견

 

- A critical Linux Wi-Fi bug could be exploited to fully compromise systems

CVE-2019-17666

 

GitHub의 수석 보안 엔지니어인 Nico Waisman이 리눅스의 치명적인 결함을 발견했습니다. CVE-2019-17666으로 등록된 이 취약점은 악용될 경우 공격자가 취약한 기기 전체를 해킹할 수 있게 됩니다.

 

이 취약점은 리눅스 커널 5.3.6 및 이전 버전에 영향을 미칩니다. 연구원들에 따르면, 이 문제는 최소 2015년부터 존재해왔습니다.

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/745

 

 

 

다음은 리눅스에만 영향을 미치는 취약점이 아닌,

Chrome과 Chromium 계열의 브라우저 PC 버전을 사용한다면

리눅스를 포함하여 모든 운영체제에서 취약할 수 있는 부분입니다.

 

4. Chrome과 Chromium의 제로데이(0-day) 취약점

 

CVE-2019-13720 및 CVE-2019-13721

 

 * Chrome & Chromium : 제로데이(0-Day) 취약점과 보안 패치 : https://la-nube.tistory.com/749

 

 * 크롬(Chrome, Chromium) 계열 제로데이 취약점 패치 여부 : https://la-nube.tistory.com/751



출처: https://la-nube.tistory.com/755 [la Nube | 라 누베]


  1. 하모니카 운영체제가 군대 컴의 표준이 되겠군요.

    Date2019.10.26 By세벌 Views1084 Votes0
    Read More
  2. 질문] 하모니카 통으로 백업 및 복구방법과 kdenlive 관련질문,

    Date2019.10.26 By스피더 Views1547 Votes0
    Read More
  3. 인강 사이트에 적극적으로 대응하셔야 될 거 같네요.

    Date2019.11.03 By세벌 Views1275 Votes0
    Read More
  4. nimf를 컴파일해서 깔았습니다. 그런데..

    Date2019.11.04 Byiloveapink Views3130 Votes0
    Read More
  5. Chromium 엣지(Edge)의 아이콘 변경과 리눅스 지원

    Date2019.11.06 Byla_Nube(누베) Views1050 Votes0
    Read More
  6. 한국에서 인터넷으로 서류를 발급받으면 생기는 일

    Date2019.11.07 ByKevin Views880 Votes0
    Read More
  7. 해시합이 맞지 않습니다. MXLinux에서..

    Date2019.11.07 Byiloveapink Views1734 Votes0
    Read More
  8. 미러서버 그냥 아무거나 써도 되는건줄 알았는데..

    Date2019.11.08 Byiloveapink Views1204 Votes0
    Read More
  9. nimf 2개 뜨는 문제. 재현에 성공했습니다.

    Date2019.11.08 Byiloveapink Views1191 Votes0
    Read More
  10. 이미 설치된 리눅스의 파티션을 나누는 방법이 있나요?

    Date2019.11.08 By가벼운게최고 Views855 Votes0
    Read More
  11. 군대에서 하모니카 리눅스 쓰던 사람이 제대하면?

    Date2019.11.09 By세벌 Views1565 Votes0
    Read More
  12. 하모니카 저장소 서버 확인 바랍니다

    Date2019.11.09 By반시12 Views948 Votes0
    Read More
  13. 리눅스로 은행 일 보기 (잡담 과 푸념)

    Date2019.11.10 By재팔 Views813 Votes0
    Read More
  14. AppImage실행이 안돼는 이유?

    Date2019.11.10 Byiloveapink Views1331 Votes0
    Read More
  15. 질문] kdenlive 19.08.3 샐행 문제

    Date2019.11.10 By스피더 Views1051 Votes0
    Read More
  16. 리눅스 취약점 : Sudo, Bluetooth, Wi-Fi, Chromium 등

    Date2019.11.11 Byla_Nube(누베) Views1235 Votes0
    Read More
  17. 유용한 꿀정보의 모든것.jpg

    Date2019.11.12 By따스한커피 Views763 Votes0
    Read More
  18. 질문] 리눅스 민트 19.2 로 업하고 생긴 현상.

    Date2019.11.13 By스피더 Views1055 Votes0
    Read More
  19. 업데이트 서버 점검 바랍니다.

    Date2019.11.13 By반시12 Views833 Votes0
    Read More
  20. 리눅스 한글문제에 관하여

    Date2019.11.14 By엑스 Views1379 Votes0
    Read More
Board Pagination Prev 1 ... 18 19 20 21 22 23 24 25 26 27 ... 95 Next
/ 95
CLOSE