PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
보안 소식 [KISA]Samba 원격 코드 실행 취약점 보안 업데이트 권고
작성자: Soundofsol 조회 수: 128 PC모드
□ 개요
o Samba 소프트웨어에서 발생하는 원격 코드 실행 취약점을 해결한 보안 업데이트를 발표[1]
o 영향 받는 버전의 사용자는 랜섬웨어 감염, 서버 침해 등이 발생할 수 있으므로 최신 버전으로 업데이트 권고
□ 설명
o Samba 쓰기 가능한 공유 라이브러리에서 관리자 권한으로 원격 코드 실행이 가능한 취약점(CVE-2017-7494)
□ 영향 받는 소프트웨어
o linux/unix 계열
- Samba 3.5.0 이상 버전
o Synology NAS 제품
- DSM 6.1, DSM 6.0, SRM 1.1
□ 해결 방안
o 해당 취약점에 영향 받는 소프트웨어 버전 사용자는 최신 버전으로 업데이트 수행[2]
o 보안 업데이트가 공개된 운영체제를 운영하고 있을 경우, 참고 사이트의 내용을 참조하여 보안 업데이트 수행
- Ubuntu 14.04 LTS 이상 버전[3]
- Ubuntu 12.04 LTS 버전[4]
- Redhat[5]
- Debian[6]
- SUSE/openSUSE[7]
- Synology NAS[8]
※ Synology NAS는 아직 패치가 발표되지 않아 방화벽 등을 통해 접근 차단(IP, 445 포트) 권고
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
파일 공유가 문제를 많이 일으키네요