[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÈÞ·¿ÆÑÄ¿µå(HPE)°¡ ¾Æ·ç¹Ù ¿¡¾î¿þÀ̺ê(Aruba AirWave) °ü¸®ÀÚ Ç÷§Æû ³»¿¡¼ »ç¿ëµÇ´Â ¿ÀǼҽº ÇÁ·Î±×·¥ÀÎ ¼öµµ(Sudo)¿¡¼ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù°í °æ°íÇß´Ù. ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì °ø°ÝÀÚ´Â ³ôÀº ±ÇÇÑÀ» °¡Á®°¥ ¼ö ÀÖ°Ô µÈ´Ù. ´Ù¸¸ ·ÎÄà Á¢±ÙÀÌ ¹Ýµå½Ã ¼º¸³µÇ¾î¾ß ÇÑ´Ù°í HEP´Â ¼³¸íÇß´Ù.
[À̹ÌÁö = utoimage]
ÀÌ Ãë¾àÁ¡Àº °íÀ§Ç豺À¸·Î ºÐ·ùµÆ´Ù. ¶ÇÇÑ ¿¬¼âÀûÀÎ ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ Ãë¾àÁ¡ °ø·«ÀÌ °¡´ÉÇÏ´Ù°íµµ ºÐ¼®µÆ´Ù. Áï Á¦ÀÏ ¸ÕÀú ³·Àº ±ÇÇÑÀ¸·Î ½Ã½ºÅÛ¿¡ Á¢¼ÓÇÏ´Â µ¥ ¼º°øÇÑ °ø°ÝÀÚ°¡ ¶Ç ´Ù½Ã ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î¼ ±ÇÇÑÀ» ³ôÀÏ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.
¾Æ·ç¹Ù ¿¡¾î¿þÀÌºê °ü¸®ÀÚ Ç÷§ÆûÀº HPEÀÇ ½Ç½Ã°£ ¸ð´ÏÅ͸µ ¹× º¸¾È °æº¸ ½Ã½ºÅÛÀ¸·Î ¹«¼±°ú À¯¼± ÀÎÇÁ¶ó ¸ðµÎ¿¡¼ »ç¿ëµÈ´Ù. ¼öµµ´Â ½Ã½ºÅÛ °ü¸®ÀÚ°¡ ƯÁ¤ »ç¿ëÀÚ³ª ±×·ì¿¡°Ô ¸í·É ½ÇÇà µî°ú °°Àº ±â´ÉÀ» ÁÖ±â À§ÇØ ±ÇÇÑÀ» À§ÀÓÇÏ´Â ±â´ÉÀ» °¡Áø ÇÁ·Î±×·¥ÀÌ´Ù.
HPE°¡ ¹ß°ßÇÑ ¼öµµ Ãë¾àÁ¡ÀÇ °æ¿ì CVE-2021-3156À¸·Î ºÐ·ùµÆÀ¸¸ç, Áö³ 1¿ù º¸¾È ¾÷ü Ä÷¸®½º(Qualys)°¡ óÀ½ ¹ß°ßÇØ ¾Ë·È´Ù. ÀÌ Ãë¾àÁ¡¿¡ ÃÖ¼Ò ¼ö¹é¸¸ ´ëÀÇ Àåºñ¿Í ½Ã½ºÅÛÀÌ ¿µÇâÀ» ¹Þ´Â´Ù°í ¾Ë·ÁÁ® ÀÖ´Ù.
Áö³ 1¿ù ¼öµµÀÇ Ãë¾àÁ¡ÀÌ Ã³À½ ¹ß°ßµÇ¾úÀ» ¶§ Ä÷¸®½ºÀÇ ºÎȸÀåÀÎ ¸ÞÈÇ ·¹¹ÝÄ«(Mehul Revankar)´Â À̸¦ ÃÖ±Ù ¼öµµ »ýÅ°迡¼ ¹ß°ßµÈ °¡Àå ½É°¢ÇÏ°í Áß¿äÇÑ Ãë¾àÁ¡À̶ó°í ÆòÇß´Ù. À§ÇèÇÑ °Íµµ À§ÇèÇÑ °ÍÀÌÁö¸¸, ±Ù 10³â µ¿¾È ¹ß°ßµÇÁö ¾ÊÀº ä ¼û¾î ÀÖ¾ú±â ¶§¹®¿¡ ´ë´ÜÈ÷ ¸¹Àº ½Ã½ºÅÛ¿¡ ¿µÇâÀ» Áֱ⠶§¹®À̾ú´Ù.
ÇÏÁö¸¸ HPE°¡ ÀÌ Ãë¾àÁ¡¿¡ ´ëÇØ ¹ßÇ¥ÇÑ °Ç Áö³ ÁÖÀÇ ÀÏÀÌ´Ù. ¾Æ·ç¹Ù ¿¡¾î¿þÀ̺ê 8.2.13.0 ÀÌÀü ¹öÀü¿¡¸¸ ¿µÇâÀ» Áشٴ °ÍÀÌ ÁÖ¿ä ³»¿ëÀ̾ú´Ù. Âü°í·Î ÀÌ ¹öÀüÀº 2021³â 6¿ù 18ÀÏ¿¡ Ãâ½ÃµÆ´Ù. ±×·¯¸é¼ ¡°¼öµµ ³» ¸í·ÉÇà ¸Å°³º¯¼ö È®ÀÎ Äڵ忡¼ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾ú°í, À̸¦ ÅëÇØ °ø°ÝÀÚ°¡ ¼öµµ¿¡ Á¢±ÙÇØ ¸í·ÉÀ» ½ÇÇàÇϰųª ·çÆ® ±ÇÇÑÀ» °¡Á®°¡´Â °Ô °¡´ÉÇÏ´Ù´Â °Ô È®Àεƴ١±°í ¼³¸íÇß´Ù.
Ä÷¸®½º ÃøÀº ÀÌ Ãë¾àÁ¡¿¡ ¹Ù·Ð »ç¸Þµ÷(Baron Samedit)À̶ó´Â À̸§À» ºÙ¿´´Ù. ÀÌ Ãë¾àÁ¡ÀÌ ¼öµµÀÇ Äڵ忡 óÀ½ µµÀÔµÈ °Ç 2011³â 7¿ùÀÇ ÀÏÀ̶ó°í ÇÑ´Ù. 1¿ù¿¡¸¸ Çصµ ¹Ù·Ð »ç¸Þµ÷ Ãë¾àÁ¡Àº ¿ø·¡ ¸®´ª½º¿Í BSD OS¿¡¸¸ ¿µÇâÀ» ÁÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ¾ú´Ù. ƯÈ÷ ¿ìºÐÅõ 20.04(¼öµµ 1.8.31), µ¥ºñ¾È 10(¼öµµ 1.8.27), Æäµµ¶ó 33(¼öµµ 1.9.2)°¡ ¹Ù·Ð »ç¸Þµ÷¿¡ ¿µÇâÀ» ¹Þ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Âµ¥, ´Ù¸¥ Á¦Ç°µéµµ Çϳª¾¿ Çϳª¾¿ Ãß°¡µÇ±â ½ÃÀÛÇß´Ù. HPEÀÇ ¾Æ·ç¹Ù ¿¡¾î¿þÀ̺굵 Ãß°¡ÀûÀ¸·Î ¾Ë·ÁÁø ¡®Ãë¾àÇÑ¡¯ Á¦Ç°ÀÌ´Ù. ¾ÕÀ¸·Îµµ ¼öµµ¿Í °ü·ÃµÈ Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â Á¦Ç°µéÀÌ ´õ ³ª¿Ã °¡´É¼ºÀÌ ³ô´Ù.
1¿ù¿¡ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ°í 2¿ù¿¡´Â ¸ÆOS ºò¼ 11.2, ¸ÆOS Ä«Å»¸®³ª 10.15.7, ¸ÆOS ¸ðÇϺñ 10.14.6¿¡¼µµ ¼öµµ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ¾ú´Ù. ¹°·Ð OS Àüü°¡ ¾Æ´Ï¶ó ÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¹®Á¦¿´´ø °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÀÌ¿¡ ¾ÖÇÃÀº ¼öµµ 1.9.5p2¸¦ ¹ßÇ¥ÇÏ¸ç ¹®Á¦¸¦ ÇØ°áÇß¾ú´Ù.
¹Ù·Ð »ç¸Þµ÷ Ãë¾àÁ¡Àº º»Áú»ó Èü ±â¹Ý ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡À¸·Î ºÐ·ùµÈ´Ù. ·ÎÄà »ç¿ëÀÚ°¡ ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇØ ¼öµµ°¡ ¼Ð ¸ðµå¿¡¼ ½ÇÇàµÇµµ·Ï ÇÒ ¼ö ÀÖ´Ù. ¼öµµ°¡ ¼Ð ¸ðµå¿¡ µ¹ÀÔÇÏ¸é ¸í·É ¾Æ±Ô¸ÕÆ® ³» Ư¼ö ¹®ÀÚµéÀ» ÅëÇØ ºñÁ¤»óÀûÀÎ Á¶ÀÛÀÌ °¡´ÉÇÏ°Ô µÈ´Ù. ±×·² ¶§ ¼öµµ »ç¿ëÀÚÀÇ ±ÇÇÑ°ú »ó°ü¾øÀÌ Æ¯Á¤ ¹®ÀÚ°¡ »ç¶óÁö´Â ÀÏÀÌ ¹ß»ýÇÑ´Ù´Â °Ô Ä÷¸®½º ÃøÀÇ ¼³¸íÀÌ´Ù.
HPE´Â ÀÌ Ãë¾àÁ¡ÀÇ ¿µÇâ¿¡¼ ¹þ¾î³ª·Á¸é ¿¡¾î¿þÀÌºê °ü¸® Ç÷§ÆûÀ» 8.2.13.0 ¹× »óÀ§ ¹öÀüÀ¸·Î ¾÷±×·¹À̵å ÇØ¾ß ÇÑ´Ù°í ±Ç°íÇÏ°í ÀÖ´Ù. ¼öµµ °ü¸®Àڵ鵵 ¿ÃÇØ ÃÊ ÆÐÄ¡¸¦ ¹ßÇ¥ÇßÀ¸´Ï ¼öµµ¸¸ ¾÷µ¥ÀÌÆ® ÇØ¾ß ÇÏ´Â »óȲÀ̶ó¸é Âü°í°¡ °¡´ÉÇÏ´Ù. ¼öµµÀÇ ÆÐÄ¡´Â ÀÌ ÆäÀÌÁö(https://www.sudo.ws/)¸¦ ÅëÇØ »ó¼¼È÷ ¾Ë¾Æº¼ ¼ö ÀÖ´Ù.
3ÁÙ ¿ä¾à
1. HPEÀÇ ¾Æ·ç¹Ù ¿¡¾î¿þÀ̺꿡¼ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ¹®Á¦ÀÇ ±Ù¿øÀº ¿ÀǼҽº ±ÇÇÑ °ü¸® ÇÁ·Î±×·¥ÀÎ ¼öµµ.
3. ¼öµµ »ç¿ëÇÏ´Â Àåºñ¿Í ½Ã½ºÅÛ ¸¹±â ¶§¹®¿¡ ¾ÕÀ¸·Î HPEó·³ ¡®¿ì¸® ½Ã½ºÅÛµµ Ãë¾àÇÏ´Ù¡¯°í ¾Ë¸®´Â ȸ»çµé ´Ã¾î³¯ °Í.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>