º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

libssh ±â¹Ý ¼­¹öµé¿¡¼­ ÀÎÁõ ¿ìȸ½ÃÄÑÁÖ´Â Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2018-10-19 11:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Å©¸®µ§¼ÈÀÌ ÇÊ¿ä ¾ø´Â °ø°Ý...Ä¡¸íÀûÀÎ °á°ú ³ºÀ» ¼ö ÀÖ¾î
Ãë¾àÁ¡ ¹øÈ£´Â CVE-2018-10933...libssh ¼­¹ö, 3õ °³ ÀÌ»ó


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ø°Ý ·Î±×ÀÎ ÇÁ·ÎÅäÄÝÀÎ ½ÃÅ¥¾î ¼Ð(SSH)¸¦ ±¸ÃàÇϱâ À§ÇØ libssh¸¦ »ç¿ëÇÏ´Â ¼­¹öµéÀÌ °ø°Ý¿¡ ³ëÃâµÇ¾î ÀÖÀ» ¼ö ÀÖ´Ù´Â º¸°í°¡ ³ª¿Ô´Ù. ÀÎÁõ °úÁ¤À» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡ÀÌ ÃÖ±Ù ÇÑ Àü¹®°¡¿¡ ÀÇÇØ ¹ß°ßµÆ±â ¶§¹®ÀÌ´Ù.

[À̹ÌÁö = iclickart]


Á¤º¸ º¸ÁõÀ» Àü¹®À¸·Î ÇÏ´Â ¾÷ü NCC ±×·ì(NCC Group)ÀÇ ÇÇÅÍ À©Åͽº¹Ì½º(Peter Winter-Smith)´Â libssh 0.6 ȤÀº »óÀ§ ¹öÀü¿¡¼­ ¿À·ù¸¦ Çϳª ¹ß°ßÇß´Ù. ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì °ø°ÝÀÚ°¡ ÀÎÁõÀ» ÇÏÁö ¾Ê¾Æµµ Åë°úÇÒ ¼ö ÀÖ¾ú´Ù. Áï ·Î±×ÀÎ Å©¸®µ§¼ÈÀÌ ÀüÇô ÇÊ¿äÇÏÁö ¾ÊÀº °ø°ÝÀÌ °¡´ÉÇÏ´Ù´Â ¶æÀÌ´Ù.

ÀÎÁõ °úÁ¤ÀÌ ½ÃÀÛµÇ¸é ¼­¹ö´Â SSH2_MSG_USERAUTH_REQUEST¶ó´Â ¸Þ½ÃÁö°¡ Àü´ÞµÇ±â¸¦ ±â´Ù¸®°Ô µÈ´Ù. ÇÏÁö¸¸ À©Åͽº¹Ì½º¿¡ ÀÇÇÏ¸é ¡°À̹ø¿¡ ¹ß°ßµÈ ¿À·ù¸¦ ÅëÇØ ¼­¹ö¸¦ ¼Ó¿© ¡®ÀÌ¹Ì ÀÎÁõÀº ¼º°øÀûÀ¸·Î ¿Ï·áµÆ´Ù¡¯°í ¹Ï°Ô ¸¸µé ¼ö ÀÖ´Ù¡±°í ÇÑ´Ù. ¡°¹Ù·Î SSH2_MSG_USERAUTH_SUCCESS ¸Þ½ÃÁö¸¦ Àü¼ÛÇÔÀ¸·Î½á °¡´ÉÇÏ°Ô µË´Ï´Ù.¡±

ÀÌ Ãë¾àÁ¡Àº CVE-2018-10933À̶ó´Â ¹øÈ£¸¦ ºÎ¿©¹Þ¾Ò°í, È­¿äÀÏ¿¡ ÆÐÄ¡µÆ´Ù. ÆÐÄ¡°¡ Àû¿ëµÈ libssh ¹öÀüÀº 0.8.4¿Í 0.7.6ÀÌ´Ù. ÀÌ ¹®Á¦°¡ libssh °³¹ßÀڵ鿡°Ô Àü´ÞµÈ °ÍÀº Áö³­ 6¿ù 25ÀÏÀÇ ÀÏÀ̾ú´Ù.

¼î´Ü(Shodan) °Ë»ö¿£ÁøÀ¸·Î ÀÎÅͳÝÀ» ½ºÄµÇغ¸¸é libssh¸¦ »ç¿ëÇÏ´Â ¼­¹ö°¡ 6300°³°¡ ³Ñ´Â °ÍÀ¸·Î ³ªÅ¸³­´Ù. ¼¾½Ã½º(Censys)·Î ½ºÄµÀ» Çϸé libssh ¼­¹ö¸¦ 3300°³ ¹ß°ßÇÒ ¼ö ÀÖ´Ù. ¹°·Ð ±×·¸´Ù°í Çؼ­ ÀÌ 3000¿© °³ÀÇ ¼­¹ö°¡ ÀüºÎ CVE-2018-10933 Ãë¾àÁ¡¿¡ ³ëÃâµÇ¾ú´Ù°í ¸»ÇÒ ¼ö´Â ¾ø´Ù.

¡°¸ðµç libssh ¼­¹öµéÀÌ Ãë¾àÇÑ °Ç ¾Æ´Ò °Ì´Ï´Ù. ÀÎÁõ ¿ìȸ Ãë¾àÁ¡Àº ³»ºÎ libssh »óÅ ±â°è¸¦ ¡®ÀÎÁõµÊ¡¯ »óÅ·Π¼³Á¤ÇÕ´Ï´Ù. ±×°Íµµ µî·ÏµÈ ÀÎÁõ ÄݹéÀÌ ½ÇÇàµÇ±â Àü¿¡ ¸»ÀÌÁÒ. ±×·¸±â ¶§¹®¿¡ libssh·Î °³¹ßµÇ¾úÀ¸¸ç Ãß°¡ÀûÀÎ Ä¿½ºÅÒ ¼¼¼Ç »óŸ¦ À¯ÁöÇÏ´Â ¼­¹öµéÀº »ç¿ëÀÚ°¡ »óÅ »ý¼º ¾øÀÌ ÀÎÁõµÇ¾úÀ» ¶§ Á¦´ë·Î ÀÛµ¿ÇÏÁö ¾ÊÀ» ¼ö ÀÖ½À´Ï´Ù.¡± À©Åͽº¹Ì½ºÀÇ ¼³¸íÀÌ´Ù.

libssh´Â ±êÇãºê(GitHub)¿¡¼­ »ç¿ëµÇ´Â °ÍÀ̱⠶§¹®¿¡ ¸¹Àº »ç¿ëÀÚµéÀÌ ÀÌ Ãë¾àÁ¡¿¡ ¿µÇâÀ» ¹ÞÀ» ¼ö¹Û¿¡ ¾ø°í, ½ÇÁ¦·Î ¸¹Àº À̵éÀÌ ÀÌ Ãë¾àÁ¡ÀÌ ¾Ë·ÁÁø ÀÌÈÄ ¿°·ÁÇÏ°í ÀÖ´Ù. ±×·¡¼­ ±êÇãºê ÃøÀº ¡°»ç¿ëÀÚÀÇ ¿ì·Á°¡ ±í¾îÁö´Â °Í °°¾Æ ÆÐÄ¡¸¦ Àû¿ëÇÑ´Ù¡±°í ¹ßÇ¥Çß´Ù. ¡°±×·¸Áö¸¸ ¾ÖÃÊ¿¡ ÀÌ Ãë¾àÁ¡Àº ±êÇãºê¿¡ º°´Ù¸¥ ¿µÇâÀ» ¹ÌÄ¡Áö ¸øÇÒ ¹®Á¦¿´½À´Ï´Ù.¡±

¶ÇÇÑ ÀÌ Ãë¾àÁ¡Àº ¿ÀÇÂSSH(OpenSSH), libssh2, curl, libcurl°úµµ Å« »ó°üÀÌ ¾ø´Ù°í º¸¾È Àü¹®°¡µéÀº ¼³¸íÇÏ°í ÀÖ´Ù. ÀϺΠ¸®´ª½º ¹öÀüµé¿¡´Â ¿µÇâÀÌ ÀÖÀ» ¼ö ÀÖÁö¸¸, ÇØ´çµÇ´Â ¹öÀüÀÇ ¸®´ª½º °³¹ßÀÚµéÀÌ ÆÐÄ¡¸¦ ¹ßÇ¥ÇÏ´Â µ¥ Å« ÁÖÀúÇÔÀÌ ¾øÀ» °ÍÀ¸·Î º¸ÀδÙ.

NCC ±×·ìÀº ÀÌ Ãë¾àÁ¡¿¡ ´ëÇÑ ±â¼úÀûÀÎ ±Ç°í¹®°ú °³³äÁõ¸í Äڵ带 ÇÔ²² ¹ßÇ¥Çß´Ù. ¡°ÀÎÁõÀ» ¿ìȸÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡Àº °ÅÀÇ Ç×»ó ÃÖ°íÀÇ À§Çèµµ¸¦ °¡Áö°í ÀÖ´Â Ãë¾àÁ¡ÀÔ´Ï´Ù. libssh ¼­¹ö »óÅ ±â°è´Â Ŭ¶óÀ̾ðÆ® »çÀ̵忡¼­¸¸ 󸮵ǵµ·Ï ¼³°èµÈ ¸Þ½ÃÁöµéÀ» ó¸®ÇÑ´Ù´Â Å« ¿À·ù¸¦ ¾È°í ÀÖ°í ¿©±â¼­ºÎÅÍ ÀÎÁõ ¿ìȸ Ãë¾àÁ¡ÀÌ ½ÃÀ۵Ǵ °ÍÀÔ´Ï´Ù.¡±

±×·¯¸é¼­ À©Åͽº¹Ì½º´Â ¡°¼³»ç ÀÎÁõ ¿ìȸ Ãë¾àÁ¡¿¡ ³ëÃâµÇÁö ¾ÊÀº ¼­¹öµéÀÌ¶óµµ ¿©±â¿¡(Ŭ¶óÀ̾ðÆ® »çÀÌµå ¸Þ½ÃÁö ó¸®) ±âÀÎÇÑ ´Ù¸¥ Ãë¾àÁ¡À» °¡Áö°í ÀÖÀ» ¼ö ÀÖ´Ù¡±°í °æ°íÇß´Ù. ¡°±×·¡¼­ libssh¸¦ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖ´Â ¸ðµç ¼­ºñ½ºµéÀº À̹ø ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â °ÍÀÌ ¾ÈÀüÇÒ °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. libssh ±â¹Ý ¼­¹ö, Ŭ¶óÀ̾ðÆ®¿¡¼­¸¸ ó¸®ÇÒ ¼ö ÀÖ´Â ¸Þ½ÃÁö¸¦ ó¸®ÇÏ´Â ¿À·ù °¡Áö°í ÀÖÀ½.
2. À̸¦ ¾Ç¿ëÇÏ¸é ·Î±×ÀÎ Å©¸®µ§¼È ¾øÀÌ ÀÎÁõ °úÁ¤µµ Åë°úÇÒ ¼ö ÀÖÀ½.
3. ÀÎÁõ ¿ìȸ ¸»°íµµ ´Ù¸¥ ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö ÀÖÀ¸´Ï libssh ±â¹Ý ½Ã½ºÅÛÀº ¹«Á¶°Ç ÆÐÄ¡.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë