자유게시판

조회 수 1229 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

지난 한 달 동안, 한국인터넷진흥원(KISA)의 보안공지와 이스트시큐리티 알약 블로그에 올라올만큼,

매우 중요하다고 할 수 있는 리눅스(Linux) 관련 취약점들에 대한 간략한 정리입니다.

 

 

 

1. Sudo 결점, 제한된 리눅스 사용자가 루트 권한으로 명령 실행하도록 허용해

 

- Sudo Flaw Lets Linux Users Run Commands As Root Even When They're Restricted

CVE-2019-14287

 

거의 모든 Unix 및 Linux 기반 OS에 핵심 커맨드로써 설치되어 출시되는 가장 중요하고 강력하며 흔하게 사용되는 유틸리티 중 하나인 Sudo에서 취약점이 발견되었습니다.

 

문제의 취약점은 Sudo의 보안 정책 우회 이슈로 악성 사용자나 프로그램이 “sudoers 구성”이 명시적으로 루트 접근을 허용하지 않을 때에도 루트 권한으로 임의 명령을 실행할 수 있도록 허용합니다.

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/743

 

 

 

2. 안드로이드OS, 리눅스 블루투스 취약점 보안 업데이트 권고

 

CVE-2019-9506

 

블루투스 프로토콜에서 발생하는 취약점을 해결한 보안 업데이트 발표

낮은 버전을 사용 중인 OS 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

 

블루투스 프로토콜(BR/EDR)에서 암호화 수준이 낮은 키 길이를 허용하여 공격자가 트래픽을 도청하고 변조할 수 있는 정보노출 취약점

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/744

 

 

 

3. 시스템 전체를 해킹하도록 허용하는 치명적인 리눅스 Wi-Fi 버그 발견

 

- A critical Linux Wi-Fi bug could be exploited to fully compromise systems

CVE-2019-17666

 

GitHub의 수석 보안 엔지니어인 Nico Waisman이 리눅스의 치명적인 결함을 발견했습니다. CVE-2019-17666으로 등록된 이 취약점은 악용될 경우 공격자가 취약한 기기 전체를 해킹할 수 있게 됩니다.

 

이 취약점은 리눅스 커널 5.3.6 및 이전 버전에 영향을 미칩니다. 연구원들에 따르면, 이 문제는 최소 2015년부터 존재해왔습니다.

 

 * 보다 자세한 내용은 https://la-nube.tistory.com/745

 

 

 

다음은 리눅스에만 영향을 미치는 취약점이 아닌,

Chrome과 Chromium 계열의 브라우저 PC 버전을 사용한다면

리눅스를 포함하여 모든 운영체제에서 취약할 수 있는 부분입니다.

 

4. Chrome과 Chromium의 제로데이(0-day) 취약점

 

CVE-2019-13720 및 CVE-2019-13721

 

 * Chrome & Chromium : 제로데이(0-Day) 취약점과 보안 패치 : https://la-nube.tistory.com/749

 

 * 크롬(Chrome, Chromium) 계열 제로데이 취약점 패치 여부 : https://la-nube.tistory.com/751



출처: https://la-nube.tistory.com/755 [la Nube | 라 누베]


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1675 이제 이번 해도 얼마 안남았네요 0 고고고고고 2023.10.15 492
1674 채용혜택) 2022년 NH투자증권 빅데이터 경진대회 0 인공지능팩토리 2022.09.19 493
1673 크리스마스 0 다찌마와 2022.12.26 493
1672 이제 곧 설날 입니다. 1 0 재여이 2023.01.17 494
1671 오늘도 화이팅입니다 0 메타몽실 2023.12.05 494
1670 다들 투표는 하셨나요? 1 0 다찌마와 2022.06.01 495
1669 [챗GPT 러닝데이 | 챗GPT말고 LLM] Meta가 쏘아올린 작은 공 LLaMA에 대해 알아보자 file 0 인공지능팩토리 2023.05.01 495
1668 부팅 문제 1 0 haseungwun 2023.08.20 495
1667 이제 곧 추석이네요 0 wjisl 2023.09.26 496
1666 ai공부해보려하는데요. 1 0 용소야 2023.12.13 496
1665 오늘은 진짜 한여름!! 0 재여이 2023.05.15 498
1664 [챗GPT 러닝데이 | 챗GPT말고 LLM] LoRA로 빠르게 나만의 모델을 만들어보자 file 0 인공지능팩토리 2023.05.18 498
1663 [창업지원] 2023년 경기 창업허브 「창업핵심기술교육_인공지능 SW개발자 과정」 모집 0 한컴아카데미 2023.06.01 498
1662 제2회 통신망 안정성 확보를 위한 인공지능 해커톤 0 인공지능팩토리 2023.07.24 498
1661 날씨가 극단적이네요 0 고고고고고 2023.08.13 498
1660 PATH에 없는 경로 추가하면 로그인 실패 현상 있어요 0 쌍둥이별 2020.11.01 500
1659 make 방법 문의입니다. 3 0 잘몰라요. 2022.12.22 500
1658 [공모] 2022년 제3차 프로젝트 단위 수출용 방송콘텐츠 재제작 지원사업 0 공모 2022.07.18 501
1657 무료세미나 - [챗GPT 러닝데이 & MS 애저톤] 챗GPT에 날개를 달아줄 랭체인! (LangChain) 0 인공지능팩토리 2023.04.06 501
1656 여행가려는데 달러 환율이 정말 높네요 0 고고고고고 2023.09.08 501
Board Pagination Prev 1 ... 5 6 7 8 9 10 11 12 13 14 ... 93 Next
/ 93
CLOSE