리눅스 배포판 중 하나인 우분투에서 TLS와 관련한 패키지인 gnutls26, gnutls28 라이브러리의 보안 취약점이 발견되었습니다.
TLS : 인터넷에서 데이터를 안전하게 전송하기 위한 인터넷 통신규약 프로토콜인 SSL의 표준화된 정식 명칭입니다.
(출처: 네이버 지식백과의 지형 공간정보체계 용어사전)
원격의 공격자가 TLS의 충돌을 일으켜 서비스 거부를 불러올 수 있는 취약점이 발견되었으며,(CVE-2017-7507)
이 취약점은 우분투 16.04 LTS, 16.10, 17.04와 이에 기반한 리눅스 배포판에 존재합니다.
그리고 역시 원격의 공격자가 TLS의 충돌을 일으켜 서비스 거부를 불러오거나 임의의 코드를 실행할 수 있는 취약점도 발견되었습니다.
이 취약점은 CVE-2017-7869로 명명되었고, 현재 지원 중인 모든 우분투 버전과 이에 기반한 리눅스 배포판에 존재합니다.
위 2개의 보안 취약점은 다음의 보안 업데이트를 통하여 해결되었습니다.
우분투 17.04
libgnutls30 3.5.6-4ubuntu4.1
우분투 16.10
libgnutls30 3.5.3-5ubuntu1.2
우분투 16.04 LTS, 리눅스민트 18-18.1
libgnutls30 3.4.10-4ubuntu1.3
우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
libgnutls26 2.12.23-12ubuntu2.8
우분투 12.04 LTS, 리눅스민트 13
지원종료
따라서, 우분투와 이에 기반한 리눅스 배포판에서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade
*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.
<참고>
https://packetstormsecurity.com/files/142916/USN-3318-1.txt
--
작성자: la Nube
최초 작성일시: 2017. 06. 14. 13:56
최초 작성카페: 바이러스 제로 시즌 2
'IT & Security > 리눅스 :: 보안' 카테고리의 다른 글
| 데비안 Request Tracker 4개 다중 보안 취약점 (0) | 2017.07.02 |
|---|---|
| 데비안/우분투 libgcrypt 제로데이 보안 취약점 CVE-2017-9526 (0) | 2017.07.02 |
| 국내 대규모 웹호스팅 서비스 업체를 공격한 Erebus 리눅스 랜섬웨어 (0) | 2017.07.02 |
| 주요 리눅스 배포판 커널 업데이트 4.4.0-79, 4.8.0-54 (0) | 2017.07.02 |
| 리눅스 sudo 취약점 발견…"보안강화 시스템 오히려 위험" (CVE-2017-1000367) (0) | 2017.07.02 |