커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2017.06.30 20:50

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

la_Nube

조회 수 4315 추천 수 0 댓글 0

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄

출처 : http://blog.alyac.co.kr/1186

리눅스의 Init 프로세스 및 Systemd 프로세스에서 DNS 응답을 통해 원격으로 버퍼 오버플로우를 발생시켜 해커들이 타겟 머신에서 악성코드를 실행할 수 있도록 허용하는 치명적인 취약점이 발견되었습니다.

이 취약점은 CVE-2017-9445로 등록되었으며, 로컬 프로그램들에 네트워크 명 resolution을 제공하는 'systemd-resolved' DNS 응답 핸들러 컴포넌트의 'dns_packet_new' 함수에 존재합니다.

-본문 중

--

리눅스 systemd-resolved 보안 취약점 CVE-2017-9445

http://hamonikr.org/board_aMBI05/31638

Prev "Phoenix Talon" in Linux Kernel 취약점 "Phoenix Talon" in Linux Kernel 취약점 2017.07.03by la_Nube 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017... Next 리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017... 2017.06.30by la_Nube

커뮤니티

하모니카 묻고답하기

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

단축키

단축키

게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까?

Linux Kernel 보안 취약점 CVE-2017-8797 - 보안 패치 아직 없음

주요 리눅스 배포판 커널 업데이트 3.10.0-514.26.1.el7

Linuxmint 18.2 Harmonikr Remix (리눅스민트 하모니카 리믹스 18.2) Sonya

"Phoenix Talon" in Linux Kernel 취약점

악성 DNS 응답 하나로 원격으로 리눅스 머신 해킹 가능해

리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017-3143

리눅스 systemd-resolved 보안 취약점 CVE-2017-9445

시스템76 팝OS 알파 버전 발표

리눅스(데비안, 우분투, RHEL/CentOS 등) 커널 4개 다중 보안 취약점 - 보안 패치 아직 없음

주요 리눅스 배포판 커널 업데이트 (Ubuntu, Linux Mint, HamoniKR, Debian, LMDE)

우분투/데비안/RHEL/CentOS Apache 다중 보안 취약점

우분투 openvpn 6개 다중 보안 취약점

당신의 요구에 가장 잘 맞는 리눅스 배포판을 선택하는 방법

리눅스 데스크탑을 도입해야 하는 이유 (보안)

용도별 최고의 리눅스 배포판 선정하는 방법

2017 년 최고의 10 대 Linux 앱

무료 ClamAV 리눅스 안티 바이러스 소프트웨어 패키지를 사용하는 방법

데비안 9.0.1 버전 엡데이트 (버그를 수정하여 릴리스했습니다)

데비안 9 Edu (Skolelinux) 출시 - 학생과 학교를위한 완벽한 Linux 배포판

인생에서 리눅스가 필요한 13 가지 이유