º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÆÀºä¾î À©µµ¿ì ¹öÀü¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡, ºñ¹Ð¹øÈ£ ³ëÃâ½ÃÄÑ

ÀÔ·Â : 2020-08-11 17:03
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Àαâ ÀÚ¿ø °øÀ¯ ¹× ¿ø°Ý Çù¾÷ ¾ÛÀÎ ÆÀºä¾î¿¡¼­ °íÀ§Ç豺 Ãë¾àÁ¡ ³ªÅ¸³ª
ÀͽºÇ÷ÎÀÕ µÉ °æ¿ì °ø°ÝÀÚ´Â ¿ø°Ý¿¡¼­ Äڵ带 ½ÇÇàÇϰųª ºñ¹Ð¹øÈ£ Å©·¡Å· °¡´ÉÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ø°Ý Áö¿ø ¼ÒÇÁÆ®¿þ¾îÀÎ ÆÀºä¾î(TeamViewer)ÀÇ À©µµ¿ì µ¥½ºÅ©Åé ¹öÀü¿¡¼­ °íÀ§Ç豺 Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀͽºÇ÷ÎÀÕÀÌ µÉ °æ¿ì ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ ÀÎÁõ °úÁ¤À» ¿ìȸÇØ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇϰųª ÆÀºä¾î ºñ¹Ð¹øÈ£¸¦ Å©·¡Å·ÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ÇöÀç ÀÌ ¹®Á¦¿¡ ´ëÇÑ ÆÐÄ¡°¡ ¹èÆ÷µÇ°í ÀÖ´Â ÁßÀÌ´Ù.

[À̹ÌÁö = utoimage]


ÆÀºä¾î´Â ¿©·¯ ±â¾÷°ú Á¶Á÷¿¡¼­ ¿ø°Ý Áö¿øÀ» À§ÇØ »ç¿ëÇÏ´Â Àα⠳ôÀº ¾ÖÇø®ÄÉÀ̼ÇÀ¸·Î, À̸¦ ÅëÇØ »ç¿ëÀÚµéÀº µ¥½ºÅ©Åé °øÀ¯, ¿Â¶óÀΠȸÀÇ, À¥ ÄÁÆÛ·±½º, ÆÄÀÏ °øÀ¯ ¹× Àü¼Û µîÀ» ÇÒ ¼ö ÀÖ´Ù. ±×·¯³ª ¿©±â¼­ ¡®ÀÎÅÍ³Ý ½Äº°ÀÚ(URI)¡¯ ó¸® ºÎºÐ¿¡¼­ °íÀ§Ç豺 Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾ú´Ù. ÀÌ Ãë¾àÁ¡¿¡´Â CVE-2020-13699¶ó´Â ¹øÈ£°¡ ºÎ¿©µÇ¾ú´Ù.

¾ÛµéÀÌ À¥»çÀÌÆ®¿Í °ü·ÃµÈ ¹®Á¦¸¦ ó¸®ÇÏ·Á¸é URI¶ó´Â Á¤º¸°¡ ÇÊ¿äÇÏ´Ù. URI Á¤º¸¸¦ ó¸®ÇÏ·Á¸é ÀÌ Á¤º¸¸¦ ¡®¹Þ¾Æ¾ß¡¯Çϴµ¥, È®ÀεÇÁö ¾ÊÀº Ãâó·ÎºÎÅ͵µ URI Á¤º¸¸¦ ¹ÞÀ» ¶§°¡ ÀÖ´Ù. °ø°ÝÀÚµéÀÌ ÀÌ Á¡À» ¾Ç¿ëÇØ, ¾Ç¼º µ¥ÀÌÅ͸¦ URI¿¡ ¼¯¾î¼­ º¸³»±âµµ ÇÑ´Ù. À̹ø¿¡ ¹ß°ßµÈ ÆÀºä¾î Ãë¾àÁ¡µµ ÀÌ·± °ø°Ý¿¡ ¾ÖÇø®ÄÉÀ̼ÇÀ» ³ëÃâ½ÃŲ´Ù.

ÀÌ·¯ÇÑ ¹®Á¦¸¦ ¹ß°ßÇÑ ÇÁ·¹Å丮¾È(Praetorian)ÀÇ º¸¾È ¿£Áö´Ï¾îÀÎ Á¦ÇÁ¸® È£ÇÁ¸¸(Jeffrey Hofmann)Àº ¡°°ø°ÝÀÚ°¡ Á¶ÀÛµÈ URLÀ» ÅëÇØ ¾Ç¼º ¾ÆÀÌÇÁ·¹ÀÓÀ» À¥»çÀÌÆ®¿¡ ÀÓº£µå½Ãų ¼ö ÀÖ°Ô µÈ´Ù¡±¸ç ¡°ÀÌ °ø°ÝÀÌ ¼º°øÇÒ °æ¿ì, ÆÀºä¾î À©µµ¿ì µ¥½ºÅ©Åé Ŭ¶óÀ̾ðÆ®°¡ °­Á¦ÀûÀ¸·Î ¿ø°Ý SMB °øÀ¯ ÀÚ¿øÀ» ¿­ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÇÑ´Ù.

ÀÌ °ø°ÝÀ» ½Ç½ÃÇÏ·Á¸é ¾î¶»°Ô ÇØ¾ß ÇÒ±î? °ø°ÝÀÚ´Â ¸ÕÀú ÇÇÇØÀÚ¸¦ ¼±Á¤ÇØ¾ß ÇÑ´Ù. ÆÀºä¾î°¡ ¼³Ä¡µÈ ½Ã½ºÅÛÀ» ¿î¿µÇÏ´Â »ç¿ëÀÚ°¡ °ø°Ý ´ë»óÀÌ µÉ ¼ö ÀÖ´Ù. ±× ´ÙÀ½ ÀÌ ÇÇÇØÀÚ¸¦ ²¿µå°Ü À¥»çÀÌÆ® ³»¿¡ À§Ä¡ÇÑ ¾Ç¼º URLÀ» Ŭ¸¯Çϵµ·Ï ¸¸µé¾î¾ß ÇÑ´Ù. µû¶ó¼­ °ø°ÝÀÚÀÇ ÀÔÀå¿¡¼­´Â ¿öÅ͸µÈ¦ °ø°ÝÀ» ÇÏ´Â °Ô °¡Àå ¾Ë¸ÂÀ» °ÍÀ¸·Î À¯ÃߵȴÙ.

ÇÇÇØÀÚ°¡ ¾Ç¼º URLÀ» Ŭ¸¯Çß´Ù¸é, ±× »çÀÌÆ®¿Í °ü·ÃµÈ URI Á¤º¸°¡ È®ÀÎÀ» À§ÇØ ¾ÛÀ¸·Î µé¾î°¡´Âµ¥, ÀÌ Á¤º¸°¡ ¾ÇÀÇÀûÀ¸·Î Á¶À۵Ǿú±â ¶§¹®¿¡ ¾ÛÀº È®ÀÎÇØ¾ß ÇÒ Á¤º¸°¡ ¾Æ´Ï¶ó ¸í·ÉÀ¸·Î ¹Þ¾ÆµéÀδÙ. ±×·¯¸é¼­ ¿ø°ÝÀÇ °ø°ÝÀÚ¿Í SMB ¿¬°áÀÌ ¼º¸³µÈ´Ù. SMB´Â À©µµ¿ì ±â¹Ý ÄÄÇ»Å͵鿡¼­ »ç¿ëµÇ´Â ³×Æ®¿öÅ© Åë½Å ÇÁ·ÎÅäÄÝ Áß Çϳª´Ù.

ÇÇÇØÀÚÀÇ ÆÀºä¾î ¾ÛÀ» ÅëÇØ SMB °øÀ¯°¡ È°¼ºÈ­µÇ¸é, À©µµ¿ì´Â NTLMÀ» ÅëÇÏ¿© ¿¬°áÀ» ¼º¸³½ÃŲ´Ù. NTLMÀº ¾Ïȣȭ µÈ ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇØ »ç¿ëÀÚ¸¦ ÀÎÁõÇϴµ¥, ÀÌ ¶§ »ç¿ëÀÚÀÇ ºñ¹Ð¹øÈ£¸¦ Àü¼ÛÇÏ´Â °úÁ¤À» »ý·«ÇÑ´Ù. NTLM Å©¸®µ§¼ÈµéÀº ·Î±×¿Â °úÁ¤ Áß¿¡ ÃëµæµÇ´Â µ¥ÀÌÅ͸¦ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖÀ¸¸ç, µµ¸ÞÀÎ À̸§, »ç¿ëÀÚ À̸§, »ç¿ëÀÚ ºñ¹Ð¹øÈ£ÀÇ ÀϹæÇâ Çؽ÷Π±¸¼ºµÇ¾î ÀÖ´Ù.

NTLM ¿¬°á±îÁö ¼º¸³µÈ »óŶó¸é °ø°ÝÀÚ´Â ¸®½ºÆù´õ(Responder)¿Í °°Àº µµ±¸¸¦ »ç¿ëÇØ NTLM ¿äû¹®µéÀ» ¸±·¹À̽Ãų ¼ö ÀÖ°Ô µÈ´Ù. ¸®½ºÆù´õ ÅøŶÀº ³»ºÎ ³×Æ®¿öÅ©ÀÇ SMB ÀÎÁõ ¼¼¼ÇÀ» ĸÃÄÇؼ­ ´Ù¸¥ °÷À¸·Î Àü¼ÛÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ÀÌ ¶§¹®¿¡ °ø°ÝÀÚ´Â ÇÇÇØÀÚÀÇ ±â±â·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ȤÀº ºñ¹Ð¹øÈ£ Çؽø¦ ĸÃÄÇÏ°í, À̸¦ ºê·çÆ®Æ÷½º ±â¹ýÀ¸·Î ±ý ¼ö ÀÖ°Ô µÈ´Ù.

ÀÌ Ãë¾àÁ¡Àº ÆÀºä¾î 15.8.3 ÀÌÀü ¹öÀüµé¿¡¼­ ¹ß°ßµÇ°í ÀÖ´Ù. ÆÀºä¾î ÃøÀº URI ó¸® ±â´ÉÀ» °³¼±ÇÔÀ¸·Î½á ÀÌ ¹®Á¦¸¦ ÇØ°áÇß´Ù°í ÇÑ´Ù. ÆÀºä¾î¸¦ »ç¿ëÇÏ°í ÀÖ´Ù¸é, ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÏ°í ºÒÈ®½ÇÇÑ À¥»çÀÌÆ®¿¡ Á¢¼ÓÇØ ¸µÅ©¸¦ ´©¸£Áö ¾ÊÀ» °ÍÀÌ ±ÇÀåµÇ°í ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. ÆÀºä¾îÀÇ À©µµ¿ì µ¥½ºÅ©Åé Ŭ¶óÀ̾ðÆ®¿¡¼­ °íÀ§Ç豺 Ãë¾àÁ¡ ¹ß°ßµÊ.
2. CVE-2020-13699·Î, URI Á¤º¸ ó¸® ºÎºÐÀ» ¾Ç¿ëÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡.
3. °á±¹ °ø°ÝÀÚ´Â ÆÀºä¾î°¡ ¼³Ä¡µÈ ½Ã½ºÅÛ¿¡¼­ Äڵ带 ½ÇÇàÇϰųª ÇÇÇØÀÚ ºñ¹Ð¹øÈ£¸¦ ¾Ë¾Æ³¾ ¼ö ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë