공지사항

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

※ 해당 게시물은 '하모니 게시판'에서 이동해 왔습니다.



Linux APT에서 원격 공격자들이 시스템을 해킹할 수 있는 치명적인 RCE 결점 발견돼

Critical RCE Flaw in Linux APT Allows Remote Attackers to Hack Systems

CVE-2019-3462


이스트시큐리티 알약 블로그 : https://blog.alyac.co.kr/2090


Justicz에 따르면, 취약한 APT 버전들은 HTTP 리디렉트 시 특정 파라미터를 적절히 검사하지 않아 원격 MitM 공격자가 악성 컨텐츠를 인젝션하고 시스템이 변경 된 패키지를 다운로드 하도록 속일 수 있습니다.


-본문 중 일부


이스트시큐리티 알약 블로그의 이 저작물은 CC BY 4.0에 따라 이용할 수 있습니다.

공유 — 복제, 배포, 전시, 공연 및 공중송신 (포맷 변경도 포함)

변경 — 리믹스, 변형, 2차적 저작물의 작성, 영리목적으로도 이용이 가능합니다.




리눅스 패키지 매니저 APT 원격코드실행 보안 업데이트 권고

CVE-2019-3462


한국인터넷진흥원 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=30149


□ 개요

 o 리눅스 운영체제에서 응용 SW 설치 또는 업데이트를 위해 사용하는 패키지 매니저(APT)에서 원격코드실행 취약점이 발견

    ※ APT(Advanced Packaging Tool) : 응용 프로그램 설치, 업데이트, 업그레이드를 수행하는 리눅스 패키지 매니저

 o 영향 받는 버전을 사용 중인 이용자는 해결 방안에 따라 최신 버전으로 업데이트 권고


□ 설명

  o APT 패키지 매니저의 HTTP 리다이렉션 패킷을 중간에서 가로채어 의도하지 않은 악성 컨텐츠를 삽입할 수 있는 취약점

    (CVE-2019-3462)


-본문 중 일부




<Debian>


데비안 9 Stretch (Stable) // LMDE 3 Cindy

 - apt : 보안 패치가 완료된 1.4.9 버전이 배포됨 (fixed)


데비안 8 Jessie (OldStable) // LMDE 2 Betsy

 - apt : 보안 패치가 완료된 1.0.9.8.5 버전이 배포됨 (fixed)


https://security-tracker.debian.org/tracker/CVE-2019-3462




<Ubuntu>


우분투 18.04 LTS // 리눅스민트 19.x

 - apt : 보안 패치가 완료된 1.6.6ubuntu0.1 버전이 배포됨 (released)


우분투 16.04 LTS // 리눅스민트 18.x

 - apt : 보안 패치가 완료된 1.2.29ubuntu0.1 버전이 배포됨 (released)


우분투 14.04 LTS // 리눅스민트 17.x

 - apt : 보안 패치가 완료된 1.0.1ubuntu2.19 버전이 배포됨 (released)


※ 하모니카와 하모니카 커뮤니티 배포판은 각각 리눅스민트 버전에 맞추면 됩니다.


https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-3462.html




보안 패치를 적용하기 위해서는 터미널에 다음과 같이 입력합니다.


<데비안과 우분투>


$ sudo apt-get update

$ sudo apt-get dist-upgrade



<리눅스민트와 하모니카>


$ sudo apt-get update

$ sudo apt-get dist-upgrade

$ sudo mintupdate-cli upgrade



출처: https://la-nube.tistory.com/507 [la Nube | 라 누베]
  • profile
    LukeHan 2019.01.25 10:36

    알려주셔서 감사합니다.

    다음 버전에 해당 업데이트가 반영될 수 있도록 하겠습니다.


    감사합니다.

  • ?
    krhamoni 2019.01.25 22:10

    허! 데비안이라고 안전한 것은 아니었군요.


    유익한 정보 감사합니다.

  • ?
    세벌 2019.01.26 03:52

    데비안 관련해서는 https://www.debian.org/News/2019/20190123 참고하셔요.

    데비안이라고 무조건 안전할 수 있나요? 어떤 운영체제건 보안 업데이트를 안 하면 안전하지 않겠죠?

  • ?
    Moordev 2019.01.26 21:34
    보안 업데이트는 당연히 필수지요.
    어떤 배포판이든 업데이트는 당연한 것이고 꼭 필요합니다.

    특히 이번 보안허점은 시스템관리면에서 중요한 apt의 결함이기에 특히더 신경써야하는 부분입니다.
  • profile
    행복한펭귄 2019.01.30 11:08

    라누베님의 보안 소식은 정말 항시 도움됩니다.

    늘 고생이 많으십니다. 앞으로도 계속 빛을 비춰주시길....

  • ?
    재팔 2019.02.01 09:19

    정보 감사합니다.


List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 회고. 하모니카 프로젝트 지난 7년 5 file Kevin 2023.12.30 1792
공지 하모니카OS, 한국 리눅스 사용자의 인터넷 강의 서비스 이용 문제 해결 22 file Kevin 2023.12.25 2576
공지 [제9회 대한민국 SW제품 품질대상] 최우수상-인베슘 '하모니카 OS 5.0' 3 file Kevin 2022.12.07 1444
공지 하모니카OS, GS인증 1등급 획득!! 6 taiyin 2022.10.17 1878
공지 오픈소스 컨트리뷰션 참여방법 2 jullee 2020.12.04 6108
공지 설치 없이 사용할 수 있는 하모니카 VDI 클라우드 서비스가 출시되었습니다. 2 file Kevin 2020.03.12 7618
공지 하모니카OS 사용권한 안내 Kevin 2019.10.01 5416
공지 하모니카 커뮤니티 소개 20 Kevin 2018.04.01 7892
117 하모니카 커뮤니티 2019-08 웹로그 분석 요약 file LukeHan 2019.09.30 784
116 하모니카 커뮤니티 2019-09 웹로그 분석 요약 file LukeHan 2019.09.30 1017
115 하모니카 ME 1.4 버전이 공개되었습니다. LukeHan 2019.10.11 1951
114 사지방 전용 브라우저의 업데이트 공지 3 Kevin 2019.10.25 4109
113 사용가능한 금융 사이트 목록(국민,신한,우리은행 등등) 3 file LukeHan 2019.10.28 6785
112 하모니카 팀에서 한글입력기 nimf 를 포크해서 관리하고 있습니다 17 file Kevin 2019.10.29 7381
111 하모니카OS의 새로운 로고 1 file taiyin 2019.10.30 2639
110 하모니카 커뮤니티 사이트 개편 작업 예정 안내 4 LukeHan 2019.11.15 1307
109 2019년 동북아 공개SW 기업박람회 참가 2 file taiyin 2019.11.17 1305
108 게시판에 질문하기 전 읽어보면 좋은 글 1 Kevin 2019.11.18 5804
107 2019년 동북아 공개SW 컨퍼런스 & 기업박람회에 여러분을 초대합니다. file taiyin 2019.11.18 1750
106 하모니카 부스 전시 내용을 공유합니다. Kevin 2019.11.22 1388
105 2019년 대한민국 소프트웨어대전에 하모니카 커뮤니티 여러분들을 초청합니다. file taiyin 2019.11.22 1393
104 학습혁명포럼 발표 안내 2 file Kevin 2019.11.26 2102
103 2019 공개SW 컨트리뷰션 페스티벌 안내 file Kevin 2019.11.26 1692
102 하모니카 커뮤니티 2019-10 웹로그 분석 요약 file LukeHan 2019.12.10 1526
101 2019년 소프트웨어 대전에 하모니카OS가 참여하였습니다. 1 file taiyin 2019.12.11 3353
100 하모니카3.0 VS Windows10 !! file taiyin 2019.12.20 7133
99 대교CNS, 인베슘과 플랫폼 시장 공략 '맞손' 1 taiyin 2019.12.31 2440
Board Pagination Prev 1 2 3 4 5 6 7 8 Next
/ 8
CLOSE