출처 : http://blog.alyac.co.kr/1186
리눅스의 Init 프로세스 및 Systemd 프로세스에서 DNS 응답을 통해 원격으로 버퍼 오버플로우를 발생시켜 해커들이 타겟 머신에서 악성코드를 실행할 수 있도록 허용하는 치명적인 취약점이 발견되었습니다.
이 취약점은 CVE-2017-9445로 등록되었으며, 로컬 프로그램들에 네트워크 명 resolution을 제공하는 'systemd-resolved' DNS 응답 핸들러 컴포넌트의 'dns_packet_new' 함수에 존재합니다.
-본문 중
--
리눅스 systemd-resolved 보안 취약점 CVE-2017-9445
http://hamonikr.org/board_aMBI05/31638
게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까?
Linuxmint 18.2 Harmonikr Remix (리눅스민트 하모니카 리믹스 18.2) Sonya
"Phoenix Talon" in Linux Kernel 취약점
악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해
리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017-3143
리눅스 systemd-resolved 보안 취약점 CVE-2017-9445
시스템76 팝OS 알파 버전 발표
리눅스(데비안, 우분투, RHEL/CentOS 등) 커널 4개 다중 보안 취약점 - 보안 패치 아직 없음
주요 리눅스 배포판 커널 업데이트 (Ubuntu, Linux Mint, HamoniKR, Debian, LMDE)
우분투/데비안/RHEL/CentOS Apache 다중 보안 취약점
우분투 openvpn 6개 다중 보안 취약점
당신의 요구에 가장 잘 맞는 리눅스 배포판을 선택하는 방법
리눅스 데스크탑을 도입해야 하는 이유 (보안)
용도별 최고의 리눅스 배포판 선정하는 방법
2017 년 최고의 10 대 Linux 앱
무료 ClamAV 리눅스 안티 바이러스 소프트웨어 패키지를 사용하는 방법
데비안 9.0.1 버전 엡데이트 (버그를 수정하여 릴리스했습니다)
데비안 9 Edu (Skolelinux) 출시 - 학생과 학교를위한 완벽한 Linux 배포판
인생에서 리눅스가 필요한 13 가지 이유
주요 리눅스 배포판 커널 업데이트 3.10.0-514.21.2.el7, 2.6.32-696.3.2.el6
유닉스(리눅스, BSD, 솔라리스 등) "Stack Clash" 보안 취약점
Copyright © 2023 invesume, Licensed under the Apache License, Version 2.0. HamoniKR and HamoniKR OS logo are trademarks of The Invesume, Inc.
