자유게시판

  • 목록
  • 아래로
  • 위로

Linux의 패키지 관리자인 Snap 데몬에서 취약점이 발견되었습니다.

Seia
  • 4
  • Seia
  • 조회 수 195

Linux의 Snap 데몬에서 UNIX 소켓 API를 사용하여 권한 상승(Root/Su) 취약점이 발표되었습니다. 현재 악용코드가 공개되어 있는 취약점이므로 즉시 업데이트/다운그레이드바랍니다.


우분투 및 페도라, 센토스 등 모든 리눅스 시스템이 대상 운영체제입니다. 현재는 이미 업데이트가 발표되었습니다.


다음은 해당되는 버전입니다-> snap API 2.28 ~ 2.37


업데이트 안해도 되는 것이 아니냐라고 할 수도 있지만 현재 악용코드가 이미 GitHub에 공개되어 스타를 200개 이상 받았습니다 (...)


https://t.co/yOpxve4u26

https://t.co/yOpxve4u26



CVE-2019-7034이며, 네임은 Dirty Sock입니다. 자세한 정보는.. 아마도 추후에 타래에 가장 빠르게 추가되지 않을까 싶습니다.


https://twitter.com/Seia_Soto/status/1097541343436406784

https://twitter.com/Seia_Soto/status/1097541343436406784


이니스프리님 이니스프리 포함 1명이 추천

추천인 1

작성자
Seia 33 Lv. (42%) 89400/92480EXP

GitHub에서 seia-soto로 활동 중입니다.

댓글 4

NoYeah
profile image

설치되어 있지 않는 데몬이라 다행이네요~

comment menu
2019.02.20. 09:20

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → NoYeah
profile image

운영체제가 Ubuntu 일 경우나 다른데나 기본적으로 설치되어 있을 것이니 확인해보시는 것도 좋습니다 *-*b

comment menu
2019.02.21. 01:41

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

짐농
profile image

알려주셔서 감사합니다.

우분투 18.04 데스크톱에 기본으로 들어간 패키지네요.

apt 저장소에 2.37.2 버전이 있으니까 업데이트 꾸준히 하셨다면 문제가 없을 듯해요.

(버전 확인 명령어 : snap version )

comment menu
2019.02.20. 18:07

신고

"짐농님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → 짐농
profile image

네, 벌써 보니 업데이트가 출시되어 있더라고요, kve에서도 같은 취약점 명으로 확인하실 수 있습니다.

comment menu
2019.02.21. 01:41

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [1차 해결 및 추가] 서버 접속 불가 문제 안내 13 마스터 마스터 24.06.20.15:22 849
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 2805
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 6551
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 1140
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15837
4077 여행다녀 오겠습니다. 7 Hanam09 Hanam09 17.07.08.11:22 145
4076 용인에 비가 많이오내염 3 핫슈 17.07.09.19:54 145
4075 열성활동하시던 조리퐁님 맛수타 17.08.06.07:44 145
4074 정보처리기능사 필기 보고 왔습니다. 5 Kongjak Kongjak 17.08.15.16:12 145
4073 서버 하나 더 장만해야 할 것 같습니다. 4 derCSyong derCSyong 17.08.16.16:06 145
4072 마스터님! 6 에듀 title: 맛스타의 자물쇠에듀 17.10.26.14:07 145
4071 음... 추워서 택시타고 집왓어요 ㅋㅋ 2 핫슈 17.11.04.00:43 145
4070 모바일에서도 3 image title: 투명 아이콘ㅁㅁ 17.11.09.20:29 145
4069 아니? 이번겨울은 왜 이렇게 추운거죠? 7 칸달프 칸달프 18.02.02.11:43 145
4068 히야~ 컬링 대박이네요. 5 NoYeah NoYeah 18.02.23.23:18 145
4067 오늘 대보름이네요. 12 국내산라이츄 국내산라이츄 18.03.02.00:10 145
4066 몸살나서 앓아누웠다가 리스폰한 게 함정 3 국내산라이츄 국내산라이츄 18.03.31.00:53 145
4065 오늘은 포인트복권 운이 좋네요 3 image abnoeh abnoeh 18.04.03.06:45 145
4064 마스타님이 만드신 레이아웃 어디서 ? 3 핫슈 18.04.05.16:13 145
4063 저 100만원 3달치 모아서 신용카드 만들어보겟습니다 2 핫슈 18.04.27.22:31 145
4062 내일 친구네 놀러갑니다. 헤헿 3 국내산라이츄 국내산라이츄 18.05.11.23:06 145
4061 이 아름다운 어긋남은 무엇인가요 8 image 네모 네모 18.05.28.18:40 145
4060 444,444! 4 image 네모 네모 18.06.07.16:17 145
4059 어떤 스트리머의 근황 7 image title: 대한민국 국기gimmepoint 18.06.28.18:25 145
4058 도메인 걱정 3 nigtadmin- nigtadmin- 18.07.14.01:20 145

검색