◈ 제목
Red Hat mod_auth_any 취약점?
◈ 해당 시스템
Red Hat Linux 7.2
Red Hat Linux 7.3
◈ 영향
이 취약점을 공격하면 원격의 공격자가 웹서버를 구동시킨 사용자 권한으로 임의의 명령어를 실행시킬수 있다.
◈ 설명
mod_auth_any는 Apache httpd 서버가 임의의 외부 프로그램들을 호출하고 사용자 패스워드를 확인하는 웹서버 모듈이다. 취약점은 외부 프로그램을 호출할 때 mod_auth_any가 shell argument를 벗어나는 것으로 발견되었다. 이 취약점을 공격하면 원격의 공격자가 웹서버를 구동시킨 사용자 권한으로 임의의 명령어를 실행시키는 것을 허용한다.
◈ 해결책
Red Hat의 권고에 맞춰 패치를 적용한다.
■ Red Hat Linux 7.2
SRPMS:
mod_auth_any-1.2.2-2.src.rpm
→
ftp://updates.redhat.com/7.2/en/os/SRPMS/mod_auth_any-1.2.2-2.src.rpm
→
http://updates.redhat.com/7.2/en/os/SRPMS/mod_auth_any-1.2.2-2.src.rpm
i386:
mod_auth_any-1.2.2-2.i386.rpm
→
ftp://updates.redhat.com/7.2/en/os/i386/mod_auth_any-1.2.2-2.i386.rpm
→
http://updates.redhat.com/7.2/en/os/i386/mod_auth_any-1.2.2-2.i386.rpm
ia64:
mod_auth_any-1.2.2-2.ia64.rpm
→
ftp://updates.redhat.com/7.2/en/os/ia64/mod_auth_any-1.2.2-2.ia64.rpm
→
http://updates.redhat.com/7.2/en/os/ia64/mod_auth_any-1.2.2-2.ia64.rpm
■ Red Hat Linux 7.3
SRPMS:
mod_auth_any-1.2.2-2.src.rpm
→
ftp://updates.redhat.com/7.3/en/os/SRPMS/mod_auth_any-1.2.2-2.src.rpm
→
http://updates.redhat.com/7.3/en/os/SRPMS/mod_auth_any-1.2.2-2.src.rpm
i386:
mod_auth_any-1.2.2-2.i386.rpm
→
ftp://updates.redhat.com/7.3/en/os/i386/mod_auth_any-1.2.2-2.i386.rpm
→
http://updates.redhat.com/7.3/en/os/i386/mod_auth_any-1.2.2-2.i386.rpm
※ 이 업데이트를 적용하기 전에 모든 이전에 배포된 errata가 적절하게 시스템에 적용되었는지 확인한다.
모든 RPM들을 업데이트 하기 위해서는 아래와 같이 실행한다.
rpm -Fvh [filenames]
여기서 [filenames] 이란 업그레이드 하고자 하는 RPM들의 목록이다.
◈ 참조 사이트
·
http://www.certcc.or.kr/
