[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸®´ª½º Ä¿³Î¿¡¼ 2°³ÀÇ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì ±ÇÇÑÀÌ ³·Àº °èÁ¤À» ÅëÇØ Á¢±ÙÇÏ´Â µ¥ ¼º°øÇÑ °ø°ÝÀÚ°¡ ½´ÆÛÀ¯Àú °èÁ¤ÀÇ ±ÇÇÑÀ» °¡Áú ¼ö ÀÖ°Ô µÈ´Ù. º¸¾È ¾÷ü Ä÷¸®½º(Qualys)°¡ ±Ç°í¹®À» ÅëÇØ ÇØ´ç Ãë¾àÁ¡µéÀÇ »ó¼¼ ³»¿ëÀ» ±â¼úÇß´Ù.
[À̹ÌÁö = utoimage]
·¹µåÇÞ(Red Hat) µî ¸®´ª½º ¹èÆ÷ÆÇ ¾÷üµéÀÌ È®ÀÎÇÑ ¹Ù¿¡ µû¸£¸é ¸®´ª½º Ä¿³Î 3.16 ÀÌ»ó ¹öÀüµé ÀüºÎ°¡ ÀÌ Ãë¾àÁ¡¿¡ ¿µÇâÀ» ¹Þ´Â´Ù°í ÇÑ´Ù. ¸®´ª½º Ä¿³Î 3.16Àº 2014³â 8¿ù¿¡ Ãâ½ÃµÈ °ÍÀÌ´Ù. Áï 7³â¸¸¿¡ ¹ß°ßµÈ Ãë¾àÁ¡À̶ó´Â ¶æÀÌ´Ù. Ä÷¸®½ºµµ Á÷Á¢ °³¹ßÇÑ °³³äÁõ¸í¿ë ÀͽºÇ÷ÎÀÕ Äڵ带 ÅëÇØ ¿ìºÐÅõ, µ¥ºñ¾È, Æäµµ¶ó ¿öÅ©½ºÅ×À̼ǰú °°Àº ¹èÆ÷ÆÇ¿¡¼ °ø°ÝÀÌ °¡´ÉÇÏ´Ù´Â °É ¹àÇô³Â´Ù°í ¹ßÇ¥Çß´Ù.
±×³ª¸¶ ´ÙÇàÀÎ Á¡Àº ÀÌ µÎ °¡Áö Ãë¾àÁ¡ÀÇ À§Çèµµ°¡ ¾ÆÁÖ ³ôÁö´Â ¾Ê´Ù´Â °ÍÀÌ´Ù. ÀͽºÇ÷ÎÀÕÀ» À§Çؼ´Â °ø°ÝÀÚ°¡ ½Ã½ºÅÛ ÀÎÁõ ÀåÄ¡¸¦ Åë°úÇØ¾ß Çϱ⠶§¹®ÀÌ´Ù. ±×·³¿¡µµ Ä÷¸®½ºÀÇ ¹Ù¶ù Á¶±â(Bharat Jogi)´Â ¡°ÆÐÄ¡¸¦ ¼µÑ·¯¾ß ÇÑ´Ù¡±°í °æ°íÇÑ´Ù. ¡°Ä¡¸íÀû À§Çèµµ¸¦ °¡Áø Ãë¾àÁ¡Àº ¾Æ´Õ´Ï´Ù. ÇÏÁö¸¸ °íÀ§Ç豺 Á¤µµ´Â µË´Ï´Ù. ¶ÇÇÑ ¸®´ª½º Ä¿³ÎÀÇ ÆÄÀϽýºÅÛ ·¹À̾ ¿µÇâÀ» ¹ÌÄ¡±â ¶§¹®¿¡ ÆÐÄ¡°¡ Áß¿äÇÕ´Ï´Ù.¡±
¸®´ª½º Ä¿³ÎÀº ¸®´ª½º ½Ã½ºÅÛÀÇ Áß¾Ó °ü¸® ÀåÄ¡¿Í ºñ½ÁÇÑ ¿ªÇÒÀ» ¼öÇàÇÏ´Â ¿ä¼Ò´Ù. ¸®´ª½º »ýÅ°迡¼´Â °¡Àå Áß¿äÇÏ´Ù°í Çصµ °ú¾ðÀÌ ¾Æ´Ò Á¤µµÀε¥, ÃÖ±Ù µé¾î ¿©±â¼ ¸¹Àº Ãë¾àÁ¡µéÀÌ ¹ß°ßµÇ°í ÀÖ´Ù. º¸¾È °ü·Ã »ç°íµµ ¾øÁö ¾Ê´Ù. Áö³ 4¿ù ¹Ì³×¼ÒŸ´ëÇб³ÀÇ ¿¬±¸¿øµéÀº Ä¿³Î °ø±Þ¸Á º¸¾ÈÀ» ¿¬±¸Çϱâ À§ÇØ ÀϺη¯ ¾Ç¼º Äڵ带 ½É¾îµÐ ÇÁ·ÎÁ§Æ®¸¦ Ä¿³Î °³¹ß ¹× À¯Áö ´ã´çÀڵ鿡°Ô Á¦ÃâÇß´Ù°¡ ¸®´ª½º Ä¿¹Â´ÏƼ·ÎºÎÅÍ ÃàÃâµÇ±âµµ Çß¾ú´Ù. °ü·Ã ³»¿ëÀº ÀÌ ±â»ç(https://www.boannews.com/media/view.asp?idx=96834)¿¡ º¸´Ù »ó¼¼È÷ ¼³¸íµÇ¾î ÀÖ´Ù.
À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡µéÀº CVE-2021-33909¿Í CVE-2021-33910ÀÌ´Ù. ÀÌÁß ÈÄÀÚ´Â ¡°ÆÄÀÏ À§Ä¡ °æ·Î°¡ Áö³ªÄ¡°Ô ±æ °æ¿ì ½Ã½ºÅÛÀÌ ¸Å¿ì Å« ¿µ¿ªÀ» ÇÒ´çÇÏ¸é¼ ¿ÀÀÛµ¿ÀÌ ÀϾ°Ô µÈ´Ù¡±°í ·¹µåÇÞÀº º¸¾È ±Ç°í¹®À» ÅëÇØ ¼³¸íÇß´Ù. Áï ½Ã½ºÅÛÀÇ °¡¿ë¼ºÀ» ½É°¢ÇÏ°Ô ÈѼÕÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡À̶ó´Â °ÍÀÌ´Ù. ±×¸®°í ÀÌ Ãë¾àÁ¡À» Ư¼öÇÑ Á¶°ÇÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì CVE-2021-33909°¡ ¹ßµ¿µÈ´Ù°í ÇÑ´Ù. ±×·¯¸é¼ °ø°ÝÀÚÀÇ ±ÇÇÑÀÌ »ó½ÂµÈ´Ù.
¡°°¡Àå ½ÇÇö °¡´É¼º ³ôÀº °ø°Ý ½Ã³ª¸®¿À´Â, ¾Ç¼º ³»ºÎÀÚ°¡ Áß¿äÇÑ ¸®´ª½º ½Ã½ºÅÛ¿¡ Á¢±ÙÇØ µÎ °¡Áö Ãë¾àÁ¡À» ¿¬¼âÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á ±âÁ¸ ±ÇÇѺ¸´Ù ÈξÀ ´õ ³ôÀº ±ÇÇÑÀ» °®°Ô µÇ´Â °Í¡±À̶ó°í Ä÷¸®½º´Â ¼³¸íÇÑ´Ù. ¡°°¡Àå ±ÇÇÑÀÌ ³·Àº »ç¶÷ÀÌ´õ¶óµµ ·çÆ® ±ÇÇÑÀ» °¡Á®°¥ ¼ö ÀÖ°Ô µÇ°Åµç¿ä. ½ÅÀÔ »ç¿øÀÌ´õ¶óµµ °ü¸®ÀÚ°¡ µÉ ¼ö ÀÖ´Ù´Â °ÍÀÌÁÒ. ƯÁ¤ Á¶Á÷À» Ç¥ÀûÀ¸·Î »ï¾Æ ³»ºÎÀÚ ÀÚ°ÝÀ¸·Î Á¢±ÙÇÑ´Ù¸é ²Ï³ª À§ÇèÇÑ »óȲÀÌ ¹ß»ýÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
7³â µ¿¾È ÀÌ Ãë¾àÁ¡µéÀ» ¾Æ¹«µµ ¹ß°ßÇÏÁö ¸øÇß´Ù´Â °Í¿¡ ´ëÇØ Ä÷¸®½º´Â ¡°Á¾Á¾ ÀÖ´Â ÀÏ¡±À̶ó°í ¸»ÇÑ´Ù. ¿ÃÇØ ÃÊ¿¡µµ Ä÷¸®½º´Â ¿¢½É(Exim)À̶ó´Â ¸ÞÀÏ ¼¹ö¿¡¼ °ø°ÝÀÚµéÀÌ ÀÌ¹Ì °ú°ÅºÎÅÍ ½ÇÄÆ ¾Ç¿ëÇØ ¿Ô´ø Ãë¾àÁ¡ 21°³¸¦ »õ·Ó°Ô ¹ß°ßÇØ °ø°³ÇÑ ¹Ù ÀÖ´Ù. Ä÷¸®½º´Â ¡°¸®´ª½º Ä¿³ÎÀ̳ª ¿¢½É µî ¿ÀǼҽº¸¦ »ç¿ëÇÏ´Â »ç¶÷ÀÌ ¸¹Àº °Í¿¡ ºñÇØ º¸¾ÈÀ» Á¡°ËÇÏ´Â »ç¶÷ÀÌ ¾ó¸¶³ª µå¹®Áö¸¦ Áõ¸íÇÑ´Ù¡±°í ¸»ÇÑ´Ù.
¡°¿ÃÇØ ÃÊ ÀúÈñ°¡ ¿¢½É¿¡¼ ã¾Æ³½ Ãë¾àÁ¡µéÀº 2004³âºÎÅÍ Á¸ÀçÇØ ¿Ô¾ú½À´Ï´Ù. ¿¢½ÉÀÇ ³ôÀº Àα⸦ »ý°¢ÇÏ¸é ¿ÀǼҽº¿¡ ´ëÇÑ ¿ì¸®ÀÇ ¹«°ü½ÉÀÌ ¾ó¸¶³ª ½É°¢ÇÑÁö ¾Ë ¼ö ÀÖ½À´Ï´Ù. Ãë¾àÁ¡À» ã¾Æ³»´Â ºÎºÐ¿¡ ÀÖ¾î¼ Á» ´õ ¸¹Àº »ç¶÷µéÀÇ Âü¿©°¡ ÇÊ¿äÇÕ´Ï´Ù. ¿ÀǼҽº°¡ Çö´ë ¼ÒÇÁÆ®¿þ¾î °³¹ß¿¡ ¾ó¸¶³ª ¸¹ÀÌ È°¿ëµÇ´ÂÁö¸¦ »ý°¢ÇÑ´Ù¸é Á¶Á÷ÀûÀÎ ÇØ°áÃ¥ÀÌ ÀÖ¾î¾ß ÇÒ °Íµµ °°½À´Ï´Ù.¡±
Ä÷¸®½º¿Í ·¹µåÇÞ, ±âŸ ¹èÆ÷ÆÇ °ü¸®ÀÚµéÀº ¸®´ª½º Ä¿³Î ¹öÀüÀ» ÃÖ½ÅÈ ÇÒ °ÍÀ» ±ÇÀåÇÏ°í ÀÖ´Ù. ÃֽŠ¹öÀüÀº 5.13.4¸¦ ¸»ÇÑ´Ù. ÀÌ ¹öÀüÀº 7¿ù 20ÀϺÎÅÍ ¹èÆ÷µÇ±â ½ÃÀÛÇß´Ù. BSD À¯´Ð½º¸¦ ±â¹ÝÀ¸·Î ÇÑ ¸ÆOSÀÇ °æ¿ì ÀÌ µÎ °¡Áö Ãë¾àÁ¡¿¡ ³ëÃâµÇ¾î ÀÖÁö ¾Ê´Ù.
3ÁÙ ¿ä¾à
1. ¸®´ª½º Ä¿³Î¿¡¼ 7³â µÈ Ãë¾àÁ¡ µÎ °³°¡ µÚ´Ê°Ô ¹ß°ßµÊ.
2. ÀÌ Ãë¾àÁ¡Àº ±ÇÇÑÀ» »ó½Â½ÃÅ°´Â °ÍÀ¸·Î, ¾Ç¼º ³»ºÎÀÚ°¡ ¾Ç¿ë °¡´ÉÇÔ.
3. 7³â ° ¾Æ¹«µµ ¸ô¶ú´Ù´Â °Ç ¿ÀǼҽº¿¡ ´ëÇÑ °ü½É ºÎÁ·À» µå·¯³¿.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>