하모니카 묻고답하기

조회 수 585 추천 수 0 댓글 7
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

암호화 라이브러리인 OpenSSL에서 서비스 거부(DoS) 공격을 일으킬 수 있는 새로운 취약점이 발견되었습니다.

그리고 보안 기능을 우회할 수 있는 취약점과 오버플로우 버그와 관련된 취약점 등도 같이 발견되었습니다.


--


■ Moderate 등급 (2)

CVE-2018-0739 : Constructed ASN.1 types with a recursive definition could exceed the stack
CVE-2018-0733 : Incorrect CRYPTO_memcmp on HP-UX PA-RISC

■ Low 등급 (1)

CVE-2017-3738 : rsaz_1024_mul_avx2 overflow bug on x86_64

자세한 업데이트 내역은 아래 링크의 정보를 참고하기 바랍니다.

--

□ OpenSSL 1.1.0g 및 이하 버전 → OpenSSL 1.1.0h 버전으로 업데이트

□ OpenSSL 1.0.2n 및 이하 버전 → OpenSSL 1.0.2o 버전으로 업데이트

https://www.openssl.org/news/secadv/20180327.txt

--


<OpenVPN>

OpenVPN이 현재 사용하는 OpenSSL 라이브러리 버전은 다음과 같습니다.
 - library versions: OpenSSL 1.1.0f, 25 May 2017, LZO 2.10

즉, 위 세 취약점에 취약하며, 아직 보안 패치가 이루어지지 않았습니다.

아울러 OpenVPN을 가져와 쓰고 있는 거의 대부분의 VPN들 역시 취약할 것으로 예상됩니다.
(OpenVPN Connect, OpenVPN GUI, ExpressVPN, NordVPN, PIA VPN, ProtonVPN 등)


현재 사용하고 있는 NordVPN에는 문의 메일을 보냈습니다. 답변을 기다리는 중입니다.


--


<Debian>

데비안 9 Stretch (Stable)
 - CVE-2018-0739 : openssl 1.1.0f-3+deb9u1 및 openssl1.0 1.0.2l-2+deb9u2는 취약하나, 아직 보안 패치 없음
 - CVE-2018-0733 : openssl 1.1.0f-3+deb9u1 및 openssl1.0 1.0.2l-2+deb9u2는 취약하나, 아직 보안 패치 없음
 - CVE-2017-3738 : openssl 1.1.0f-3+deb9u1은 취약하고, openssl1.0 1.0.2l-2+deb9u2는 영향을 받지 않음

데비안 8 Jessie (OldStable) 및 리눅스민트 데비안에디션(LMDE) 2 Betsy
 - CVE-2018-0739 : openssl 1.0.1t-1+deb8u7은 취약하나, 아직 보안 패치 없음
 - CVE-2018-0733 : openssl 1.0.1t-1+deb7u3은 영향을 받지 않음
 - CVE-2017-3738 : openssl 1.0.1t-1+deb8u7은 영향을 받지 않음

데비안 7 Wheezy (OldOldStable)
 - CVE-2018-0739 : openssl 1.0.1t-1+deb7u3은 취약하나, 아직 보안 패치 없음
 - CVE-2018-0733 : openssl 1.0.1t-1+deb7u3은 영향을 받지 않음
 - CVE-2017-3738 : openssl 1.0.1t-1+deb7u3은 영향을 받지 않음

--

<Ubuntu>

우분투 16.04 LTS / 리눅스민트 18.x
 - CVE-2018-0739 : openssl 1.0.2g-1ubuntu4.11에서 보안 패치 완료
 - CVE-2018-0733 : 영향을 받지 않음
 - CVE-2017-3738 : 이전 버전인 openssl 1.0.2g-1ubuntu4.10에서 이미 보안 패치 완료

우분투 14.04 LTS / 리눅스민트 17.x / 하모니카 2.1
 - CVE-2018-0739 : openssl 1.0.1f-1ubuntu2.24에서 보안 패치 완료
 - CVE-2018-0733 : 영향을 받지 않음
 - CVE-2017-3738 : 영향을 받지 않음



출처: http://la-nube.tistory.com/361 [la Nube's Lab. | 라 누베 연구소]
  • profile
    행복한펭귄 2018.03.29 13:34

    오래 된 취약점 악용해 리눅스 서버 공격... 가상 화폐 채굴에 사용

    http://www.dailysecu.com/?mod=news&act=articleView&idxno=32270


    요즈음은 보안 뉴스를 모르면 바보가 되는 세상입니다.

    그 만큼 보안이 이래나 저래나 매우 중요합니다.


    늘 수고롭게도 보안 뉴스를 정리해서 알려주시는 라누베님에게 감사드립니다.

  • ?
    Moordev 2018.03.29 13:40
    OpenSSL이 그래도 하트블리드이후로 보안패치를 활발히 하고 있네요. 사실상 표준이니 openssl패키지의 업데이트는 꼭하시길 바랍니다. 솔직히 안 쓰는 프로그램이 없습니다.
  • profile
    행복한펭귄 2018.03.29 13:55

    맞아요. 다른 곳에서 필수적으로 사용하는 프로그램은 반드시 업데이트해서 보안 문제가 생기지 않도록 철저히 관리해줘야합니다.

  • ?
    Ohnine 2018.03.29 21:39
    우분투가 업데이트가 빠르군.
    기업이니 뭐...
  • profile
    행복한펭귄 2018.03.30 19:14

    우분투뿐만 아니라 다른 배포판들도 요즈음 보안 문제와 기타 문제의 심각성을 극히 잘 알고 있기 때문에 기민하게 보안 패치 및 각종 수정 보완 사항을 내는 경향이 있습니다. 우분투, 리눅스 민트, 데비안같은 계열은 말할 것도 없고, 일반적으로 잘 알려지지 않거나 알려지기는 했지만 대중적으로 사용하지 않는 배포판도 기민하게 반응하더군요. 매우 좋은 일이라 보입니다.

  • ?
    Playing 2018.03.29 23:46

    글 잘 봤습니다

    마이크로소프트나 애플사도 그렇지만 보안문제가 나오면 바로바로 관련내용을 알리고 대비하는 게 좋죠


    개인적으로 리눅스가 훨씬 기민하게 대응하는거 같습니다(설치 드라이버 같은 호환성 문제 제외)

  • profile
    행복한펭귄 2018.03.30 19:16

    보안 문제는 특별히 아주 기민하게 대응하는 것으로 보입니다.

    여러 가지 큰 역사적인 사건을 경험했기에 더욱 그런 경향이 있습니다.

    드라이버의 경우 대부분은 문제없는데, 윈도우 전용 특정 하드웨어와 오픈 소스가 아닌 클로즈 소스 기반의 각종 기업의 드라이버 지원 문제때문에 본의 아니게 이런 문제가 해결되지 못하고 있는 중입니다.

    이 문제는 매우 심각한 부분인데, 아직까지 확실한 실마리를 못 찾은 것으로 보이기는 합니다만, 어떤 좋은 방법이 있는지 잘 모르겠습니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2243 사용자 편의를 위한 셋팅 아이디어 공유 사항 2 0 Japser 2021.12.09 497
2242 처음화면에서 반갑습니다 글짜 써진 화면 어떻게 다시 나오게하나요? 4 0 스크린세이버 2023.03.09 497
2241 우분투(Ubuntu) LTS 리눅스 커널 업데이트 - 4.4.0-122 0 la_Nube(누베) 2018.05.04 498
2240 하린이(하모니카리눅스 초보)입니다. 윈도우11 멀티 부팅이 안되네요. 7 0 telnet 2023.12.01 501
2239 리눅스에 기여하기 6 0 세벌 2018.02.25 503
2238 Cinnamon 3.8 데스크탑 환경이 Python 3 지원으로 개선되었습니다. 2 file 0 행복한펭귄 2018.04.26 504
2237 [하모니카] 초보자 입니다. 2 file 0 %%%% 2022.12.21 504
2236 클수마수는 하모니카와 함께 file 0 가림토 2021.12.25 505
2235 이벤트 선물, 로지텍 키보드, 잘 받았습니다. file 0 코스모스좋아 2021.12.26 505
2234 데비안(Debian) 리눅스 커널 업데이트 - 4.9.110-3+deb9u1 0 la_Nube(누베) 2018.08.10 506
2233 한가지 궁금증이 생겼는데요 무조건 최신 기술이 좋은게 아닌가요? 5 0 라루미 2022.08.06 506
2232 이미지 뷰어 PIX를 우분투22.04에 설치 할 수 있는 방법 없을까요? 8 file 0 친절한우주인 2022.12.05 506
2231 우분투 18.04 beta2는 4월 5일 전후로 발표 예정 2 0 Moordev 2018.03.25 507
2230 고용노동부 전액지원 IT 전문가 취업희망 구직자/실업자 전문 무료교육 file 0 아이티윌부산 2022.05.04 507
2229 하모니카 사이트 안드로이드 접속기 1 file 0 KongS 2022.12.17 509
2228 우분투 18.10 코드네임 Cosmic Canimal → Cosmic Cuttlefish 2 0 la_Nube(누베) 2018.05.04 511
2227 [건의] 커뮤니티 게시판 개편안 2 0 krhamoni 2018.12.17 511
2226 서버 centos 처음 써보는데 pdo 오류 질문드립니다.. 1 0 초보입니다 2019.04.02 511
2225 리눅스를 처음부터 배워보고자 하는데요.. 강좌가 Centos 입니다. 3 0 라루미 2022.07.25 511
2224 6.0태백 추천프로그램 카카오톡 설치하고 로그인후 재부팅하면 카카오톡 안됨 1 0 물의아이 2023.09.20 511
Board Pagination Prev 1 ... 6 7 8 9 10 11 12 13 14 15 ... 123 Next
/ 123
CLOSE