• 목록
  • 아래로
  • 위로
  • 4
  • Seia
  • 조회 수 182

Linux의 Snap 데몬에서 UNIX 소켓 API를 사용하여 권한 상승(Root/Su) 취약점이 발표되었습니다. 현재 악용코드가 공개되어 있는 취약점이므로 즉시 업데이트/다운그레이드바랍니다.


우분투 및 페도라, 센토스 등 모든 리눅스 시스템이 대상 운영체제입니다. 현재는 이미 업데이트가 발표되었습니다.


다음은 해당되는 버전입니다-> snap API 2.28 ~ 2.37


업데이트 안해도 되는 것이 아니냐라고 할 수도 있지만 현재 악용코드가 이미 GitHub에 공개되어 스타를 200개 이상 받았습니다 (...)


https://t.co/yOpxve4u26



CVE-2019-7034이며, 네임은 Dirty Sock입니다. 자세한 정보는.. 아마도 추후에 타래에 가장 빠르게 추가되지 않을까 싶습니다.


https://twitter.com/Seia_Soto/status/1097541343436406784


이니스프리님 이니스프리 포함 1명이 추천

추천인 1

작성자
Seia 33 Lv. (42%) 89400/92480EXP

GitHub에서 seia-soto로 활동 중입니다.

댓글 4

NoYeah
profile image

설치되어 있지 않는 데몬이라 다행이네요~

comment menu
2019.02.20. 09:20

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → NoYeah
profile image

운영체제가 Ubuntu 일 경우나 다른데나 기본적으로 설치되어 있을 것이니 확인해보시는 것도 좋습니다 *-*b

comment menu
2019.02.21. 01:41

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

짐농
profile image

알려주셔서 감사합니다.

우분투 18.04 데스크톱에 기본으로 들어간 패키지네요.

apt 저장소에 2.37.2 버전이 있으니까 업데이트 꾸준히 하셨다면 문제가 없을 듯해요.

(버전 확인 명령어 : snap version )

comment menu
2019.02.20. 18:07

신고

"짐농님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → 짐농
profile image

네, 벌써 보니 업데이트가 출시되어 있더라고요, kve에서도 같은 취약점 명으로 확인하실 수 있습니다.

comment menu
2019.02.21. 01:41

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 394
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4075
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 459
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15360
4408 [UpUpdate] 현재 hybs.be의 상태는? 12 갱생협스 갱생협스 19.02.21.11:55 192
4407 일출 보러 등산을 6 image 대전댁 title: 은메달대전댁 19.02.21.10:36 139
4406 요즘 자꾸 뭔가 일이 다 식겁하네요.. 1 image Seia Seia 19.02.21.01:52 132
4405 [잡담] PHP 라라벨 신세계네요;; 13 dalma11 dalma11 19.02.21.01:07 617
4404 원래는 홈페이지 개편을 하려고 했으나... 22 NoYeah NoYeah 19.02.21.00:30 191
4403 경험치바랑 레벨 표시랑 색을 서로 다르게 하는게 좋을거 같습니다 2 image abnoeh abnoeh 19.02.21.00:05 92
4402 슬슬 31절 축전 준비해야하네요.. 6 image 국내산라이츄 국내산라이츄 19.02.20.23:52 135
4401 9시부터 누크 조립 스트리밍 시작합니다. 19 제르엘 제르엘 19.02.20.20:46 260
4400 스포어 이사온지가 벌써 4개월이 되가네요~ 13 슬기 슬기 19.02.20.17:33 104
4399 오늘 출석 최강을 보았습니다. - 열정에 경의를 표합니다. 6 image 보험셰프 보험셰프 19.02.20.09:36 99
Linux의 패키지 관리자인 Snap 데몬에서 취약점이 발견되었습니다. 4 Seia Seia 19.02.20.03:49 182
4397 엄청난 가성비 무선이어폰 리뷰 3 image 이재훈 이재훈 19.02.19.19:28 141
4396 제 도메인이 사라졌습니다ㅡㅡ;; 5 image Hanam09 Hanam09 19.02.19.18:44 1415
4395 오랜만에 글 남기고 싶어용 13 모니터 모니터 19.02.19.00:47 126
4394 절 동정하지 마thㅔ요 16 image 국내산라이츄 국내산라이츄 19.02.18.18:26 215
4393 결국 완성해버렸습니다! 12 image BVC_Liper_Okbul BVC_Liper_Okbul 19.02.17.09:58 160
4392 신용등급이 1등급 되기 어렵네요 ㅋㅋ 12 NoYeah NoYeah 19.02.17.00:59 537
4391 생일이랍시고 센스있네요. 23 image 제르엘 제르엘 19.02.17.00:55 279
4390 기초 모델링 거의 완성되었습니다. image BVC_Liper_Okbul BVC_Liper_Okbul 19.02.17.00:14 113
4389 다시 곰룜이 프로젝트로 돌아왔습니다. 6 image BVC_Liper_Okbul BVC_Liper_Okbul 19.02.16.20:31 97