|
|
|
|
|
|
|
 |
 |
게시판 문의상담 |
|
|
1 : 1 문의하러가기
|
|
|
서버 / IDC |
|
|
신청/운영 : 02-6959-3661
서버요금/결제 : 02-6959-3660
|
|
|
|
문자메세지 |
|
| 031-698-4744
|
|
|
|
 |
|
|
|
|
홈 / 지원센터
/ 공지사항 |
 |
|
 서버 / IDC |
|
|
|
|
|
|
|
|
| 제목 |
[공지] GNU Bash 취약점 이슈 관련 안내
|
|
|
안녕하세요
좋은인터넷(주) 통큰아이 IDC 입니다.
최근 9월 25일 발견된 Gnu bash 취약점 (ShellShock, CVE-2014-6271, CVE-2014-7169)에
대하여 안내 드립니다.
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
이름 : Gnu bash 취약점 (ShellShock, CVE-2014-6271, CVE-2014-7169)
- 취약점 정보 : GNU bash 4.3 및 이전 버전
GNU bash 취약점을 이용하여 여러가지 공격 유형이 탐지되고 있음
ex) 백도어 생성, 악성코드 다운로드, 패스워드 파일 탈취, 웹쉘 생성, 파일 삭제,
시스템 강제 재시작, 디렉토리 삭제, 메일 발송, 시스템 슬립 등.
- 대응 방안 : GNU bash 업데이트 버전 설치
ex) CentOS : yum clean all && yum update bash
Ubuntu : apt-get update
apt-get install --only-upgrade bash
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
Linux 계열 OS 를 사용하고 계신 고객님들 께서는 아래 링크 연결된 문서를 확인하여
Bash 취약점의 설명과 대응방안을 확인하고
피해 당하는 일이 없도록 조치 진행 해 주시기 바랍니다.
(http://www.tongkni.co.kr/GNU_Bash_원격명령실행_취약점_대응_방안_권고.pdf)
감사합니다.
|
|
|
|
|
|
|
 |
|
|
|
|
