Home > Àüü±â»ç

µµÄ¿¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡, ´Ù¸¥ ÄÁÅ×À̳ʿ¡ Á¢±Ù °¡´ÉÄÉ ÇØ

ÀÔ·Â : 2019-05-30 16:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2018-15664 ¹øÈ£ ºÙ¾î...TOCTOU Ãë¾àÁ¡À¸·Î ¹«°á¼º ħÇØÇØ
cp ¸í·É¾î¿¡¸¸ ÀÖ´Â Ãë¾àÁ¡...¼º°ø·ü ³·¾Æ¼­ ±×·±Áö ÆÐÄ¡ ³ª¿À±â Àü¿¡ Á¤º¸ °ø°³


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù µµÄ¿ ÄÁÅ×ÀÌ³Ê Ç÷§Æû¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ Ãë¾àÁ¡À» ÅëÇØ °ø°ÝÀÚµéÀº ´Ù¸¥ ÄÁÅ×À̳ʴ ¹°·Ð È£½ºÆ® ¼­¹ö¿Í ¿¬°áµÈ ÆÄÀÏ¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. ¹®Á¦´Â ÆÐÄ¡°¡ ³ª¿À±â Àü¿¡ Ãë¾àÁ¡ÀÇ »ó¼¼ Á¤º¸°¡ ¸ÕÀú °ø°³µÆ´Ù´Â °ÍÀÌ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ Ãë¾àÁ¡Àº CVE-2018-15664·Î º¸¾È Àü¹®°¡ ¾Ë·¹Ä« »ç¶óÀÌ(Aleka Sarai)°¡ óÀ½ ¹ß°ßÇß´Ù°í ÇÑ´Ù. ¿À·ù°¡ ÀÖ´Â À§Ä¡´Â µµÄ¿ÀÇ cp ¸í·É¾îÀÌ´Ù. cp ¸í·É¾î´Â ÆÄÀÏÀ» È£½ºÆ® ½Ã½ºÅÛ¿¡¼­ º¹»çÇØ ÄÁÅ×À̳ʷΠ¿Å±æ ¶§ »ç¿ëÇÏ´Â °ÍÀ¸·Î, °ø°ÝÀÚ°¡ À̸¦ ÅëÇØ È£½ºÆ® ÆÄÀÏ ½Ã½ºÅÛ¿¡ ´ëÇÑ ÀÐ±â ¹× ¾²±â ±ÇÇÑÀ» ÃëµæÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

»ç¶óÀÌ¿¡ ÀÇÇϸé CVE-2018-15664´Â ¡°TOCTOU ¹ö±×ÀÇ ÀÏÁ¾¡±À̶ó°í ÇÑ´Ù. TOCTOU´Â time of check to time of useÀÇ Áظ»ÀÌ´Ù. ¡°ÆÄÀÏÀ» È®ÀÎÇÑ ½Ã°£°ú, ÆÄÀÏÀ» »ç¿ëÇÏ´Â ½Ã°£ »çÀÌ¿¡ º¯È­°¡ ÀϾ´Â °ÍÀ» ¸»ÇÕ´Ï´Ù. Áï ¾ÈÀüÇÏ°í º¹»çÇصµ µÈ´Ù´Â È®ÀÎÀÌ ¶³¾îÁ³´Âµ¥, °©Àڱ⠻ç¿ëÇÒ ¶§´Â ±×·¸Áö ¾Ê°Ô º¯ÇÏ´Â °ÍÀÌÁÒ.¡±

±×·¸´Ù°í ÀÌ Ãë¾àÁ¡ÀÌ ÆÄÀÏ ¹«°á¼ºÀ̳ª ±â¹Ð¼º¿¡ °üÇÑ ¹®Á¦¶ó°í¸¸ º¼ ¼ö´Â ¾ø´Ù. °ø°ÝÀÚ°¡ ÀÌ Ãë¾àÁ¡À» ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÏ°Ô µÇ¸é ÄÁÅ×ÀÌ³Ê ³»¿¡ ÀÖ´Â µ¥ÀÌÅ͸¦ ¸¶À½´ë·Î ÀÐ°í ¾µ ¼ö ÀÖ°Ô µË´Ï´Ù. Áï Ãë¾àÁ¡ ÀÚü°¡ ¹«°á¼º ¹®Á¦°¡ ¾Æ´Ï¶ó, ¹«°á¼º ¹®Á¦¸¦ ¾ß±âÇÏ´Â Ãë¾àÁ¡À̶ó´Â °Ì´Ï´Ù.¡° º¸¾È ¾÷ü ĸ½¶8(Capsute8)ÀÇ ºÎȸÀåÀÎ Ä̸® ¼îÆ®¸®Áö(Kelly Shortridge)ÀÇ ¼³¸íÀÌ´Ù.

´ÙÇàÀÎ °Ç ¿ø°Ý¿¡¼­ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÑ Ãë¾àÁ¡Àº ¾Æ´Ï¶ó´Â °ÍÀÌ´Ù. ¡°°ø°ÝÀ» ¼º°ø½ÃÅ°·Á¸é ¼­¹ö¿¡¼­ µ¹¾Æ°¡´Â ÄÁÅ×À̳ʸ¦ Çϳª ¼ÒÀ¯ÇÏ°í ÀÖ¾î¾ß ÇÕ´Ï´Ù. ¶ÇÇÑ ±× ÄÁÅ×À̳ʿ¡¼­ ¿î¿µµÇ´Â Äڵ忡 ´ëÇÑ Á¦¾î±Çµµ ÀÖ¾î¾ß ÇÕ´Ï´Ù. °Ô´Ù°¡ ´ÜÁö cp ¸í·É¾î¸¸ ³²¿ëÇÒ ¼ö ÀÖ´Â °ÍÀ̹ǷΠ°ø°Ý Ç¥¸éÀÌ ³ÐÀº °Íµµ ¾Æ´Õ´Ï´Ù.¡±

±×·±µ¥ Àç¹ÌÀÖ´Â °Ç, ÀÌ·¸°Ô Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀÌ ¾î·Æ±â ¶§¹®¿¡ µµÄ¿ Ä¿¹Â´ÏƼ°¡ Ãë¾àÁ¡¿¡ ´ëÇÑ ¼¼ºÎ °ø°³¸¦ ¾Æ¹«·¸Áöµµ ¾Ê°Ô °ø°³ÇÏ°í °øÀ¯ÇÏ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ÆÐÄ¡°¡ ³ª¿À±âµµ ÀüºÎÅÍ ¸»ÀÌ´Ù. ¡°µµÄ¿¸¦ »ç¿ëÇÏ´Â »ç¶÷µéÀÌ ¸ðÀÎ Ä¿¹Â´ÏƼ ºÐÀ§±â¸¦ º¸°í ±ô¦ ³î¶ú½À´Ï´Ù. ¹ö±× Á¤º¸°¡ »ó¼¼ÇÏ°Ô °øÀ¯µÇ°í ÀÖ´õ±º¿ä. ¾Æ¹«·± À§±â°¨µµ ¾øÀÌ¿ä. À§Ç輺ÀÌ ³·´Ù´Â °á·ÐÀÌ ³ª¿Â °ÍÀ¸·Î º¸¿´½À´Ï´Ù.¡±

ÆÐÄ¡´Â ¾ÆÁ÷µµ ³ª¿ÀÁö ¾ÊÀº »óÅ´Ù. ºê·çÆ®Æ÷½º °ø°Ý¿¡ ´ëÇÑ ¹æ¾î¸¸ Á¦´ë·Î Çϸé À§Ç輺À» ¾î´À Á¤µµ ³·Ãß´Â °Ô °¡´ÉÇÏ´Ù°í ÇÑ´Ù. ¡°´ÙÇàÈ÷ cp ¸í·ÉÀº ÀÚµ¿È­ ÇÁ·Î¼¼½º¿¡¼­ ±×·¸°Ô ¸¹ÀÌ »ç¿ëµÇÁö´Â ¾Ê½À´Ï´Ù. ¾î¼¸é ¾Æ¿¹ cp ¸í·É¾î »ç¿ë ÀÚü¸¦ ¸·¾ÆµÎ´Â °Íµµ ÁÁÀº ¹æ¹ýÀÏ ¼ö ÀÖ½À´Ï´Ù.¡± ¼îÆ®¸®ÁöÀÇ ¼³¸íÀÌ´Ù.

Å¥¹ö³×Ƽ½º¿¡¼­µµ µµÄ¿ÀÇ cp ¸í·ÉÀ» »ç¿ëÇÒ ¼ö ÀÖ´Ù´Â °É ±â¾ïÇØ¾ß ÇÑ´Ù°í ¼îÆ®¸®Áö´Â Ãß°¡·Î ÁöÀûÇß´Ù. ¡°±×·¸´Ù´Â °Ç Ãë¾àÁ¡ ÆÐÄ¡·Î ¹®Á¦°¡ ¿ÏÀüÈ÷ »ç¶óÁöÁö ¾ÊÀ» °¡´É¼ºÀÌ ÀÖ´Ù´Â ¶æÀÌÁÒ. ±×·¯³ª À̹ø Ãë¾àÁ¡À¸·Î ÀÎÇØ ´ë´ëÀûÀÎ ÆдР»çÅ°¡ ÀϾ¾ß ÇÏ´Â °Ç ¾Æ´Õ´Ï´Ù. È®½ÇÈ÷ °ø°Ý ¼º°ø °¡´É¼ºÀÌ ³·±ä ÇÕ´Ï´Ù. ÁÖÀǸ¦ ±â¿ïÀÌ´Â °Í¸¸À¸·Îµµ ÃæºÐÇÑ °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. µµÄ¿ ÄÁÅ×À̳ʿ¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡, È£½ºÆ®¿Í ´Ù¸¥ ÄÁÅ×ÀÌ³Ê ³» ÆÄÀÏ¿¡ Á¢±Ù °¡´ÉÄÉ ÇØÁÜ.
2. cp ¸í·É¾î¿¡¸¸ ÀÖ¾î °ø°Ý Ç¥¸éÀÌ ³Ð´Ù°í ÇÒ ¼ö ¾øÀ½. ±×·¡¼­ Ãë¾àÁ¡ Á¤º¸ °øÀ¯°¡ È°¹ßÇÔ.
3. °ø°Ý ¼º°ø·ü ³·¾Æ º¸ÀÌÁö¸¸, Á¶½ÉÇØ¾ß ÇÏ´Â °Ç ¸ÂÀ½. ´Ù¸¸ Áö³ªÄ¡°Ô °ÆÁ¤ÇÒ ÇÊ¿ä´Â ¾øÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)