◈ 제목
Wu-ftpd Buffer Overflow 취약점
◈ 해당시스템
RedHat Linux7.1
◈ 영향
버퍼오버플로가 발생할 경우 원격의 공격자가 root 권한을 획득할 수 있다.
◈ 설명
wu-ftpd는 인터넷 상에서 가장 널리 사용되는 ftp 데몬으로 anonymous ftp site로 많이 운영되는데, wu-ftpd versions 2.6.2 이전버전은 Wu-ftpd Buffer Overflow 취약점이 존재한다. remote의 공격자가 root 권한을 획득하기 위해 이 취약점을 exploit 할 수 있다.
◈ 해결책
Red Hat 사이트에서 wu-ftpd packages를 업데이트 인스톨한다.
= 업데이트 패키지 =
o Red Hat Linux 7.1
SRPMS:
wu-ftpd-2.6.2-11.71.1.src.rpm
[ via FTP ] [ via HTTP ] eaad5f7ffbf2399c13623da2c6ff4e83
i386:
wu-ftpd-2.6.2-11.71.1.i386.rpm
[ via FTP ] [ via HTTP ] ecbd80d787844a3ab579e6058b0704c2
o Red Hat Linux 7.1 for iSeries
SRPMS:
wu-ftpd-2.6.2-11.71.1.src.rpm
[ via FTP ] [ via HTTP ] eaad5f7ffbf2399c13623da2c6ff4e83
ppc:
wu-ftpd-2.6.2-11.71.1.ppc.rpm
[ via FTP ] [ via HTTP ] cf9324b0e936ffb3aa7a738f26108eb6
o Red Hat Linux 7.1 for pSeries
SRPMS:
wu-ftpd-2.6.2-11.71.1.src.rpm
[ via FTP ] [ via HTTP ] eaad5f7ffbf2399c13623da2c6ff4e83
ppc:
wu-ftpd-2.6.2-11.71.1.ppc.rpm
[ via FTP ] [ via HTTP ] cf9324b0e936ffb3aa7a738f26108eb6
o Red Hat Linux 7.2
SRPMS:
wu-ftpd-2.6.2-11.72.1.src.rpm
[ via FTP ] [ via HTTP ] 3f526a5e04806d71560c7357189c08fa
i386:
wu-ftpd-2.6.2-11.72.1.i386.rpm
[ via FTP ] [ via HTTP ] 22ce902ae1255927825bec7a6cbd9a68
ia64:
wu-ftpd-2.6.2-11.72.1.ia64.rpm
[ via FTP ] [ via HTTP ] 8587632893b8a74580b50cdf1a4923f6
o Red Hat Linux 7.3
SRPMS:
wu-ftpd-2.6.2-11.73.1.src.rpm
[ via FTP ] [ via HTTP ] a25b0c5c9575cfa2e18578b8ec30e7ab
i386:
wu-ftpd-2.6.2-11.73.1.i386.rpm
[ via FTP ] [ via HTTP ] 3c53df7e43666c6b1dfc6b9bbbe4da06
o Red Hat Linux 8.0
SRPMS:
wu-ftpd-2.6.2-12.src.rpm
[ via FTP ] [ via HTTP ] dca07c4e90f308b49f8ac6b8d463536f
i386:
wu-ftpd-2.6.2-12.i386.rpm
[ via FTP ] [ via HTTP ] d7b8fc5c0f9c0938dbddcea76f8e1e22
◈ 참조 사이트
http://www.ciac.org/ciac/bulletins/n-132.shtml
