하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

Researcher discloses VirtualBox Zero-Day without reporting it to Oracle

보안 연구원인 Sergey Zelenyuk이 오라클의 VirtualBox 가상화 소프트웨어의 제로데이 취약점에 대한 세부사항을 공개했습니다. 이 취약점은 공격자가 게스트에서 호스트로 탈출하는데 악용될 수 있습니다.

Zelenyuk은 오라클의 패치를 기다리지 않고 이 취약점을 대중에 공개했습니다. 이유는 현대 정보 보안의 상태, 특히 보안 연구 및 버그바운티 쪽의 의견에 동의하지 않기 때문이라고 밝혔습니다.

이 취약점은 VirtualBox 5.2.20 및 이전 버전에 영향을 미치며, 모든 호스트 또는 게스트 OS에서 악용될 수 있습니다.

-본문 중 일부

--

악성코드가 가상 머신을 탈출하여 자유롭게(?) 리얼 머신을 감염시킬 수 있는 취약점입니다. 크흠

사상 최악의 취약점이네요.
  • ?
    Moordev 2018.11.09 13:03
    그러면 현재 사용되는 모든 VirtualBox는 전부 해당된다는 의미군요.
    빠른 업데이트가 필요해졌습니다.
  • ?
    la_Nube(누베) 2018.11.09 14:51

    네. 현존하는 모든 버전이네요.

    네트워크를 NAT가 아닌 Bridged 등으로 바꾸는 것이 현재 임시로 가능한 회피(?) 방법입니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 13007
2435 하모니카를 서버에 깔아 봤습니다~^^ 2 file 0 슈가레인 2016.12.13 6326
2434 [질문]두번째 이더넷 카드에 네트워크 설정하기에서... 4 0 붕어사랑 2016.12.14 6130
2433 리눅스 민트 18.1 11 0 string 2016.12.17 8053
2432 amd 노트북서 설치 문제 2 file 0 doma 2016.12.18 6277
2431 2.2는 이번년도 무리인가바요. !!!! 5 0 가림토 2016.12.24 6121
2430 .bash_aliases 사용자 스크립트 추가해주세요 4 0 레인 2014.11.17 24758
2429 .bashrc 사용자 설정 추가해 주세요 1 0 레인 2014.11.17 14588
2428 크롬북 C720. 설치가 되지 않습니다. 2 0 coffee 2014.11.27 15158
2427 mp3 파일들 한글 다 깨집니다. 5 file 0 친절한우주인 2014.12.01 13443
2426 드디어 기다리던 한국형 OS가 나왔네요 1 0 허창원 2014.12.01 15359
2425 Nvidia Optimus 기능을 사용하려면 어떻게 해야 하나요. 1 0 엘련 2014.12.02 12611
2424 하모니카 os 이번에는 무언가 끌리네요^^ 1 0 hanawa2 2014.12.02 13752
2423 UEFI 설치.. 2 0 파도소리 2014.12.02 14028
2422 루트 비번 뭐에요? 4 0 금총이 2014.12.02 17059
2421 다운로드에 토렌트를 추가하는 건 어떻습니까? 1 0 컴포지트 2014.12.02 23568
2420 인터넷 뱅킹, 인터넷 쇼핑을 할 수 있는 사이트를 올려주세요. 2 0 하모니카 2014.12.02 159979
2419 프로젝트 관련 문의 1 0 Workspace 2014.12.02 11670
2418 설치관련 2 0 Kevinpa 2014.12.02 12347
2417 키보드 입력이 안됩니다. 2 0 난무료게임만햐 2014.12.02 13959
2416 하모니카 너무 좋은 것 같아요. 1 0 yexx 2014.12.02 11581
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE