리눅스 bind9 다중 보안 취약점 CVE-2017-3142, CVE-2017-3143

6월 29일에 bind9의 다중 보안 취약점에 대한 정보가 공개되었습니다. 이 다중 보안 취약점은 각각 CVE-2017-3142, CVE-2017-3143로 명명되었습니다. CVE-2017-3142는 TSIG(Transaction SIGnature)에서 인증되지 않은 영역 전송의 가능성에 대한 보안 취약점이며, CVE-2017-3143은 TSIG에서 인증되지 않은 영역의 동적 업데이트의 가능성에 대한 보안 취약점입니다.
(bind9 : 인터넷 도메인 네임 서버)

<데비안>
데비안에서는 위 보안 취약점에 대하여 현재 아직 아무런 정보가 나오지 않았습니다.
현재 내용 게시만 예약된 상태입니다. (RESERVED)

<우분투>
우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 보안 패치를 발표하였습니다.

우분투 17.04
bind9 1:9.10.3.dfsg.P4-10.1ubuntu5.1 보안 패치 발표 (released)

우분투 16.10
bind9 1:9.10.3.dfsg.P4-10.1ubuntu1.7 보안 패치 발표 (released)

우분투 16.04 LTS, 리눅스민트 18-18.1
bind9 1:9.10.3.dfsg.P4-8ubuntu1.7 보안 패치 발표 (released)

우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
bind9 1:9.9.5.dfsg-3ubuntu0.15 보안 패치 발표 (released)

우분투 12.04 LTS, 리눅스민트 13
지원종료

<RHEL/CentOS>
RHEL/CentOS에서는 위 보안 취약점에 대하여 현재 아직 아무런 정보가 나오지 않았습니다.

보안 패치가 발표된 우분투(리눅스민트, 하모니카 등 포함) 사용자께서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade

*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.

<참고>
https://oss.sios.com/security/bind-security-vulnerability-20170630
https://security-tracker.debian.org/tracker/CVE-2017-3142
https://security-tracker.debian.org/tracker/CVE-2017-3143
https://www.ubuntu.com/usn/usn-3346-1/
https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2017-3142.html
https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2017-3143.html

--

작성자: la Nube
최초 작성일시: 2017.06.30. 12:45
최초 작성장소: 네이버 카페 - 바이러스 제로 시즌 2