[보안/긴급]리눅스(Linux)서버호스팅 본쉘취약점 긴급 업데이트 안내

안녕하세요 (주)미리내닷컴 입니다.

리눅스 시스템에서 사용하는 본쉘(bash Shell)에서 심각하고 치명적일수 있는 보안취약점이

공개되어 안내해 드립니다. 쉘을 외부에 오픈하시는 서버호스팅 고객께서는 속히 업데이트 확인하시어
고객님의 소중한 자산을해킹의 위험으로 부터 보호하시기 바랍니다.

* 참고 : 당사의 웹호스팅 서버는 모두 패치 완료되었으니 웹호스팅 고객께서는 안심하시기 바랍니다.

-----------------------------------------------------------------------------------------------

개요

• 리눅스 계열 등 운영체제에서 사용중인 GNU Bash에서 발생하는 임의코드 실행 취약점 (CVE-2014-6271) 보안 업데이트를 우회하여 악용할 수 있는 취약점 발생 (CVE-2014-7169)
• 공격자는 해당 취약점이 존재하는 시스템을 대상으로 원격에서 악의적인 시스템 명령을 실행시킬 수 있으므로 해결방안에 따라 보안 업데이트 적용 권고

해당 시스템

• 영향 받는 시스템
  • GNU Bash를 사용하는 시스템

해결방안

• 해당 취약점에 대한 보안업데이트가 공개된 OS를 운영하고 있을 경우, 참고사이트의 내용을 참조하여 보안업데이트 수행
  • CentOS [1]
  • Debian [2]
  • Redhat [3]
  • Ubuntu [4]

용어 정리

• Shell : 사용자가 입력한 문장을 해석하여 시스템 기능을 수행하는 명령어 해석기

기타 문의사항

• 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] http://lists.centos.org/pipermail/centos/2014-September/146154.html
[2] https://www.debian.org/security/2014/dsa-3035
[3] https://rhn.redhat.com/errata/RHSA-2014-1306.html
[4] http://www.ubuntu.com/usn/usn-2363-2/