자유게시판

  • 목록
  • 아래로
  • 위로

Linux의 패키지 관리자인 Snap 데몬에서 취약점이 발견되었습니다.

Seia
  • 4
  • Seia
  • 조회 수 201

Linux의 Snap 데몬에서 UNIX 소켓 API를 사용하여 권한 상승(Root/Su) 취약점이 발표되었습니다. 현재 악용코드가 공개되어 있는 취약점이므로 즉시 업데이트/다운그레이드바랍니다.


우분투 및 페도라, 센토스 등 모든 리눅스 시스템이 대상 운영체제입니다. 현재는 이미 업데이트가 발표되었습니다.


다음은 해당되는 버전입니다-> snap API 2.28 ~ 2.37


업데이트 안해도 되는 것이 아니냐라고 할 수도 있지만 현재 악용코드가 이미 GitHub에 공개되어 스타를 200개 이상 받았습니다 (...)


https://t.co/yOpxve4u26

https://t.co/yOpxve4u26



CVE-2019-7034이며, 네임은 Dirty Sock입니다. 자세한 정보는.. 아마도 추후에 타래에 가장 빠르게 추가되지 않을까 싶습니다.


https://twitter.com/Seia_Soto/status/1097541343436406784

https://twitter.com/Seia_Soto/status/1097541343436406784


이니스프리님 이니스프리 포함 1명이 추천

추천인 1

작성자
Seia 33 Lv. (42%) 89400/92480EXP

GitHub에서 seia-soto로 활동 중입니다.

댓글 4

NoYeah
profile image

설치되어 있지 않는 데몬이라 다행이네요~

comment menu
2019.02.20. 09:20

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → NoYeah
profile image

운영체제가 Ubuntu 일 경우나 다른데나 기본적으로 설치되어 있을 것이니 확인해보시는 것도 좋습니다 *-*b

comment menu
2019.02.21. 01:41

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

짐농
profile image

알려주셔서 감사합니다.

우분투 18.04 데스크톱에 기본으로 들어간 패키지네요.

apt 저장소에 2.37.2 버전이 있으니까 업데이트 꾸준히 하셨다면 문제가 없을 듯해요.

(버전 확인 명령어 : snap version )

comment menu
2019.02.20. 18:07

신고

"짐농님의 댓글"

이 댓글을 신고 하시겠습니까?

Seia 작성자 → 짐농
profile image

네, 벌써 보니 업데이트가 출시되어 있더라고요, kve에서도 같은 취약점 명으로 확인하실 수 있습니다.

comment menu
2019.02.21. 01:41

신고

"Seia님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 시스템 점검 작업 완료 안내 10 마스터 마스터 3일 전16:25 191
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 7262
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 2030
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 16614
2389 티스토리가 정신을 차린 것일지도...?? 15 humit title: 황금 서버 (30일)humit 18.12.26.23:56 175
2388 404 에러 페이지에 미친(?) 짓을 해 봤습니다. 13 image 제르엘 제르엘 18.12.27.00:50 335
2387 2019년이 다가오고 있습니다. 10 image 국내산라이츄 국내산라이츄 18.12.27.01:37 288
2386 수요일날 학교에서 곰룜이 전투를 꽤 많이 개편시켰습니다. 4 BVC_Liper_Okbul BVC_Liper_Okbul 18.12.27.21:50 111
2385 포켓몬 영화를 이제서야 보고왔습니다. 9 제르엘 제르엘 18.12.29.10:08 181
2384 스텔라리스 모드 제작 + 곰룜이 AI 패턴 개선 작업을 시작하겠습니다아아아! 2 BVC_Liper_Okbul BVC_Liper_Okbul 18.12.29.14:19 284
2383 씨아이보드 좋아요👍 6 joyful title: 에그joyful 18.12.29.19:34 537
2382 스텔라리스 모딩 재미있네요. 2 image BVC_Liper_Okbul BVC_Liper_Okbul 18.12.29.23:23 600
2381 내년 목표 첫차 뽑기 도전 계획입니다. 9 핫슈 18.12.30.09:06 150
2380 가입하고 첫글이네요. 27 버터 title: 크롬버터 18.12.30.12:34 179
2379 스텔라리스 모드 적용 잘되네요! 4 image BVC_Liper_Okbul BVC_Liper_Okbul 18.12.30.22:43 1562
2378 과연 올해에는 연간개근이 나올까요? 10 abnoeh abnoeh 18.12.30.23:02 138
2377 총 365일 출석을 12월 31일에 맞추는 데 성공했습니다. 16 image 제르엘 제르엘 18.12.31.00:03 216
2376 처음으로 출석 순위권 들어봤네요 4 260578 260578 18.12.31.01:26 153
2375 이틀 후면 출근이예요. 6 국내산라이츄 국내산라이츄 18.12.31.04:02 123
2374 스텔라리스 모딩 상황... image BVC_Liper_Okbul BVC_Liper_Okbul 18.12.31.09:33 114
2373 12시까지 카운트다운 라이브 스트리밍을 진행합니다. 4 image 제르엘 제르엘 18.12.31.23:14 168
2372 2019년도는 좀 특별했습니다 16 image Seia Seia 19.01.01.00:08 161
2371 모두들! 새해복 많이받으세요! 14 Dobob title: 도밥위키!Dobob 19.01.01.00:22 132
2370 새해에는 다 좋은 일만 있으세요!!! 6 αGO 19.01.01.04:24 111

검색