º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

±¸±ÛÀÇ ÇÁ·ÎÁ§Æ® Á¦·Î ÆÀ, À©µµ¿¡¼­ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2020-11-02 16:39
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À©µµ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡, °ø°ÝÀÚµéÀº ÀÌ¹Ì ¾Ë°í ¾Ç¿ëÇÏ°í ÀÖ¾ú´Ù
±ÇÇÑ »ó½Â½ÃÄÑÁÖ´Â Ãë¾àÁ¡À¸·Î MS´Â ÇØ´çµÇ´Â Àåºñ ¾÷µ¥ÀÌÆ® ¸¶ÃÄ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¸±ÛÀÇ ÇÁ·ÎÁ§Æ® Á¦·Î ÆÀÀÌ ÇöÀç ÇØÄ¿µéÀÌ È°¹ßÇÏ°Ô ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ´Â À©µµ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù. À©µµ Ä¿³Î ¾Ïȣȭ µå¶óÀ̹öÀÎ cng.sys°¡ Áö¿øÇÏ´Â IOCTL Áß¿¡¼­ ¹ß°ßµÈ Á¤¼ö ¿À¹öÇ÷οì Ãë¾àÁ¡À¸·Î, ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ´Â ±ÇÇÑ »ó½Â ¹× »÷µå¹Ú½º Å»Ãâ °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

[À̹ÌÁö = utoimage]


ÀÌ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº ±¸±Û ÇÁ·ÎÁ§Æ® Á¦·Î ¼Ò¼Ó º¸¾È Àü¹®°¡ ¸¶Å׿콺 ÁÖ¸£Á÷(Mateusz Jurczyk)°ú ¼¼¸£°ÔÀÌ ±Û¶óÁÖ³ëºê(Sergei Glazunov)°¡ ¹ß°ßÇß´Ù. ¶ÇÇÑ CVE-2020-17087À̶ó´Â °ü¸®¹øÈ£°¡ ºÙ¾ú´Ù. IOCTL 0x390400ÀÇ cng!CfgAdtpFormatPropertyBlock ÇÔ¼ö¿¡¼­ ¹ß°ßµÆ´Ù°í ÇÑ´Ù.

ÁÖ¸£Á÷Àº ºí·Î±× ±ÛÀ» ÅëÇØ ¡°À©µµ Ä¿³Î ¾Ïȣȭ µå¶óÀ̹ö(Windows Kernel Cryptography Driver, cng.sys)°¡ \Device\CNG Àåºñ¸¦ »ç¿ëÀÚ ¸ðµå ÇÁ·Î±×·¥µé¿¡ ³ëÃâ½ÃÅ°°í Áß´ëÇÑ ÀÔ·Â ±¸Á¶¸¦ °¡Áø ´Ù¾çÇÑ IOCTLÀ» Áö¿øÇϱ⠽ÃÀÛÇÑ´Ù¡±°í ÀÌ Ãë¾àÁ¡¿¡ ´ëÇØ ¼³¸íÇß´Ù. ±×·¯¸é¼­ ¡°±ÇÇÑ »ó½Â °ø°ÝÀ» À§ÇØ ·ÎÄÿ¡¼­ ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.

ÀÌ Ãë¾àÁ¡ÀÇ »ó¼¼ ±â¼ú Á¤º¸°¡ ±¸±Û ÇÁ·ÎÁ§Æ® Á¦·Î ³»ºÎ¿¡¼­ °øÀ¯µÈ °Ç 10¿ù 22ÀÏÀÇ ÀÏÀÌ´Ù. ÀÌ¹Ì °ø°ÝÀÚµé »çÀÌ¿¡¼­ È°¿ëÀÌ µÇ°í ÀÖ´ø Ãë¾àÁ¡À̱⠶§¹®¿¡ ´ëÁߵ鿡°Ô °øÀ¯µÇ±â ½ÃÀÛÇÑ °Ç ±×·ÎºÎÅÍ 1ÁÖÀÏÀÌ Áö³­ ½ÃÁ¡¿¡¼­¿´´Ù. ¸¸¾à °ø°ÝÀÚµéÀÇ ½ÇÁ¦ ÀͽºÇ÷ÎÀÕÀÌ ¾ø¾ú´Ù¸é ÀÌ Ãë¾àÁ¡Àº MS¿¡°Ô¸¸ Àº¹ÐÇÏ°Ô °øÀ¯µÇ¾úÀ» °ÍÀ̶ó°í ÇÑ´Ù.

¿¬±¸¿øµéÀº °³³äÁõ¸í¿ë ÀͽºÇ÷ÎÀÕÀÇ ¼Ò½ºÄڵ带 ÇÔ²² °ø°³Çß´Ù. µÑ¿¡ µû¸£¸é ¡°À©µµ 10 1903(64ºñÆ®)ÀÇ ÃֽŠºôµå¿¡¼­µµ ÅëÇÏ´Â °É ½ÇÇèÀ» ÅëÇØ È®ÀÎÇß´Ù¡±°í ÇÑ´Ù. ´Ù¸¸ ÀÌ ¹®Á¦°¡ À©µµ 7¿¡µµ ÀÖÀ» °¡´É¼ºÀº ³·¾Æ º¸Àδٴ °Ô ÇÁ·ÎÁ§Æ® Á¦·Î ÆÀÀÇ ÀÔÀåÀÌ´Ù.

ÇöÀç±îÁö ÇÁ·ÎÁ§Æ® Á¦·Î°¡ Á¶»çÇÑ ¹Ù¿¡ µû¸£¸é ÀÌ Ãë¾àÁ¡Àº Ç¥Àû °ø°Ý¿¡ ÁÖ·Î ÀͽºÇ÷ÎÀÕ µÇ´Â °ÍÀ¸·Î º¸Àδٰí ÇÑ´Ù. ÇÏÁö¸¸ ¹Ì±¹ ´ë¼±°ú °ü·ÃµÈ °ø°ÝÀº ¾ÆÁ÷±îÁö ÇÑ °Çµµ ¹ß°ßÇÒ ¼ö ¾ø¾ú´Ù°í ÁÖÀåÇß´Ù.

¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ÀÌ ³»¿ëÀ» Á¢ÇÑ ÈÄ ¡°°í°´µéÀ» º¸È£Çϱâ À§ÇØ Áï½Ã Á¶»ç¿¡ Âø¼öÇß°í ¿µÇâÀÌ ÀÖ´Â ÀåºñµéÀ» ÀüºÎ ¾÷µ¥ÀÌÆ® Çß´Ù¡±°í ¹ßÇ¥Çß´Ù. ±×·¯¸é¼­ ¡°º¸¾È ¾÷µ¥ÀÌÆ®¸¦ °³¹ßÇÏ°í ¹èÆ÷ÇÏ´Â °Ç ´Ã ¡®½Ã°£°úÀÇ ÀüÀ¡±À̶ó¸ç ¡°Ç×»ó °í°´µé¿¡°Ô °¡Àå ¾ÈÀüÇÑ È¯°æÀ» Á¦°øÇϱâ À§Çؼ­ ºü¸£°Ô ¿òÁ÷ÀÏ °Í¡±À̶ó°í ¼³¸íÇß´Ù.

À̹ø Ãë¾àÁ¡ÀÇ ±â¼ú »ó¼¼ ³»¿ëÀº ¿©±â(https://bugs.chromium.org/p/project-zero/issues/detail?id=2104)¸¦ ÅëÇØ ¿­¶÷ÀÌ °¡´ÉÇÏ´Ù.

3ÁÙ ¿ä¾à
1. À©µµ ¾Ïȣȭ ±â¼ú °ü·Ã ¿ä¼Ò¿¡¼­ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. °ø°ÝÀÚµéÀÌ ¸ÕÀú ¹ß°ßÇØ ½ÇÁ¦ Ç¥Àû °ø°Ý¿¡ È°¿ëÇÏ°í ÀÖ´ø »óÅÂ.
3. ±¸±ÛÀÌ À̸¦ ¹ß°ßÇØ MS¿¡ ¾Ë¸®°í, MS´Â ÃÖ´ëÇÑ ¸¹Àº ÆÐÄ¡ °ø°³.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë