커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.06.30 20:50

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

la_Nube

조회 수 4315 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : http://blog.alyac.co.kr/1186

리눅스의 Init 프로세스 및 Systemd 프로세스에서 DNS 응답을 통해 원격으로 버퍼 오버플로우를 발생시켜 해커들이 타겟 머신에서 악성코드를 실행할 수 있도록 허용하는 치명적인 취약점이 발견되었습니다.

이 취약점은 CVE-2017-9445로 등록되었으며, 로컬 프로그램들에 네트워크 명 resolution을 제공하는 'systemd-resolved' DNS 응답 핸들러 컴포넌트의 'dns_packet_new' 함수에 존재합니다.

-본문 중

--

리눅스 systemd-resolved 보안 취약점 CVE-2017-9445

http://hamonikr.org/board_aMBI05/31638

Prev "Phoenix Talon" in Linux Kernel 취약점 "Phoenix Talon" in Linux Kernel 취약점 2017.07.03by la_Nube 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017... Next 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017... 2017.06.30by la_Nube

커뮤니티

하모니카 묻고답하기

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

단축키

단축키

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까?

elementary OS의 앱센터에서는 소프트웨어의 가격을 정해서 받을 수 있습니다.

[배포판] PCLinuxOS-2017.06.26 한글화 베타 1 버전 발표

우분투/리눅스민트/하모니카 크로미움 59.0.3071.109 발표

< Cherry tree > : 계층구조 방식의 메모 관리 프로그램!

크리타 3.1.4 / AzPainter2 2.0.6 버젼 발표!

이더넷 검색을 별짓을 다 했지만 검색이 안됩니다. 도움 좀 부탁드립니다.

리눅스민트 18.2 Sonya 정식 출시 - 2017년 7월 2일

리눅스 Libgcyrpt 보안 취약점 CVE-2017-7526, CVE-2017-9526

Linux Kernel 보안 취약점 CVE-2017-8797 - 보안 패치 아직 없음

주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7

Linuxmint 18.2 Harmonikr Remix (리눅스민트 하모니카 리믹스 18.2) Sonya

"Phoenix Talon" in Linux Kernel 취약점

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017-3143

리눅스 systemd-resolved 보안 취약점 CVE-2017-9445

시스템76 팝OS 알파 버전 발표

리눅스(데비안, 우분투, RHEL/CentOS 등) 커널 4개 다중 보안 취약점 - 보안 패치 아직 없음

주요 리눅스 배포판 커널 업데이트 (Ubuntu, Linux Mint, HamoniKR, Debian, LMDE)

우분투/데비안/RHEL/CentOS Apache 다중 보안 취약점

우분투 openvpn 6개 다중 보안 취약점