Bourne Again Shell (Bash) 임의코드 실행 취약점 보안 업데이트 권고 (2차)

This topic has 0개 답변, 1명 참여, and was last updated 10 years, 11 months 전에 by 태랑. This post has been viewed 3294 times

2014년 9월 26일 7:32 오후 #16699

키 마스터

댓글1078 총합1382

@admin

개요

리눅스 계열 등 운영체제에서 사용중인 GNU Bash에서 발생하는 임의코드 실행 취약점 (CVE-2014-6271) 보안 업데이트를 우회하여 악용할 수 있는 취약점 발생 (CVE-2014-7169)
공격자는 해당 취약점이 존재하는 시스템을 대상으로 원격에서 악의적인 시스템 명령을 실행시킬 수 있으므로 해결방안에 따라 보안 업데이트 적용 권고

해당 시스템

해결방안

해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의 내용을 참조하여 보안업데이트 수행
- CentOS [1]
- Debian [2]
- Redhat [3]
- Ubuntu [4]

용어 정리

기타 문의사항

[참고사이트]
[1] http://lists.centos.org/pipermail/centos/2014-September/146154.html
[2] https://www.debian.org/security/2014/dsa-3035
[3] https://rhn.redhat.com/errata/RHSA-2014-1306.html
[4] http://www.ubuntu.com/usn/usn-2363-2/

▣ 취약점 확인 및 업데이트 방법

* 버전 확인 방법

# rpm -qa | grep bash

bash-4.1.2-9.el6_2.x86_64

* 취약점 확인 방법

# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'

vulnerable
this is a test

=> "vulnerable" 문구가 나오면 업데이트해 주셔야 합니다.

* 업데이트 방법

- CentOS : # yum update bash

- Ubuntu : # apt-get install only-upgrade bash

* 업데이트 후 확인 방법

# env x='() { :;};
echo vulnerable' bash -c 'echo this is a test'

this is a test

=> "vulnerable" 나오지 않으면 정상

참고할 사이트

동영상을 봤을때 매우 위력적인 버그 입니다.

2014-09-29 추가 내용
Fedora 12, Fedora 13, Fedora 14, Fedora 15, Fedora 16, Fedora 17, Fedora 18, or Fedora 19
or even RHEL 3 or RHEL 4

위에 나열된 것 과 같이 Old 버전일 경우 BASH source 에 Patch 직접 적용한 후 컴파일 하여 사용 하시면 되며
해당 내용은 아래 링크에 자세히 나와있으니 참고 하시기 바랍니다.

페도라 한국 사용자 모임은 해당 버그를 해결 한 상태 입니다.

오픈소스를 응원합니다 Blog https://hoing.io
Senior Database Administrator(MySQL, Oracle)

사이트 이용 문의 사항은 댓글이나 admin@fedoralinux.or.kr 로 메일주세요