[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Linux Information PHP MySQL Linux		실시간 인기 게시물 아파치 웹서버 httpd.conf 환경설정 방법2 국가별 접속 차단 방법 SGI IRIX nsd Server AUTH_UNIX gid list … SSH 다중 취약점 설명과 해결방법 Sendmail 인증 설정 ( SMTP Auth ) OpenSSL ASN.1 라이브러리 다중 취약점 발… 분산 환경에서의 서비스거부 공격 분석보고… 리눅스 방화벽 포트 확인 nmap을 이용한 네트워크 스케닝 Sendmail의 원격버퍼오버플로우 취약점 설… 총 게시물 125건, 최근 0 건 이곳은 Linux 공부방입니다. Red Hat tcpdump 실행권한 문제점 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 13:45 조회 : 20279 ◈ 제목 Red Hat tcpdump 실행권한 문제점 ◈ 해당시스템 Red Hat Linux 7.1 Red Hat Linux 7.2 Red Hat Linux 7.3 Red Hat Linux 8.0 Red Hat Linux 9.0 ◈ 영향 Tcpdump는 명령어 라인모드에서 네트워크 트래픽을 모니터링할수 있는 툴이다. tcpdump 패키지를 설치할 때 기본적으로 root 가 아닌 pcap 사용자으로 실행되도록 되어있다. 그러나, 컴파일시 문제점으로 인하여 root 권한으로 실행이 된다. 이에 따라서, tcpdump가 기본적으로 root로 권한으로 실행되게 하지 않으려면 -U 옵션을 지정한후 컴파일하여야 한다. ◈ 설명 불필요하게 root 권한으로 실행되고 있는 프로그램에 원하지 않는 취약점 존재할 수 있다. ◈ 해결책 1. 최신버젼의 Tcpdump 를 다운로드받아 설치한다. Red Hat Linux 7.1 -------------------------------------------------------------- SRPMS: tcpdump-3.6.3-17.7.1.3.src.rpm -http://updates.redhat.com/7.1/en/os/SRPMS/tcpdump-3.6.3-17.7.1.3.src.rpm -ftp://updates.redhat.com/7.1/en/os/SRPMS/tcpdump-3.6.3-17.7.1.3.src.rpm i386: tcpdump-3.6.3-17.7.1.3.i386.rpm -ftp://updates.redhat.com/7.1/en/os/SRPMS/tcpdump-3.6.3-17.7.1.3.src.rpm -http://updates.redhat.com/7.1/en/os/i386/tcpdump-3.6.3-17.7.1.3.i386.rpm Red Hat Linux 7.2 -------------------------------------------------------------- SRPMS: tcpdump-3.6.3-17.7.2.3.src.rpm -ftp://updates.redhat.com/7.2/en/os/SRPMS/tcpdump-3.6.3-17.7.2.3.src.rpm -http://updates.redhat.com/7.2/en/os/SRPMS/tcpdump-3.6.3-17.7.2.3.src.rpm i386: tcpdump-3.6.3-17.7.2.3.i386.rpm -http://updates.redhat.com/7.2/en/os/i386/tcpdump-3.6.3-17.7.2.3.i386.rpm -ftp://updates.redhat.com/7.2/en/os/i386/tcpdump-3.6.3-17.7.2.3.i386.rpm ia64: tcpdump-3.6.3-17.7.2.3.ia64.rpm -http://updates.redhat.com/7.2/en/os/ia64/tcpdump-3.6.3-17.7.2.3.ia64.rpm -ftp://updates.redhat.com/7.2/en/os/ia64/tcpdump-3.6.3-17.7.2.3.ia64.rpm Red Hat Linux 7.3 --------------------------------------------------------------- SRPMS: tcpdump-3.6.3-17.7.3.3.src.rpm -http://updates.redhat.com/7.3/en/os/SRPMS/tcpdump-3.6.3-17.7.3.3.src.rpm -ftp://updates.redhat.com/7.3/en/os/SRPMS/tcpdump-3.6.3-17.7.3.3.src.rpm i386: tcpdump-3.6.3-17.7.3.3.i386.rpm -http://updates.redhat.com/7.3/en/os/i386/tcpdump-3.6.3-17.7.3.3.i386.rpm -ftp://updates.redhat.com/7.3/en/os/i386/tcpdump-3.6.3-17.7.3.3.i386.rpm Red Hat Linux 8.0 --------------------------------------------------------------- SRPMS: tcpdump-3.6.3-17.8.0.3.src.rpm -http://updates.redhat.com/8.0/en/os/SRPMS/tcpdump-3.6.3-17.8.0.3.src.rpm -ftp://updates.redhat.com/8.0/en/os/SRPMS/tcpdump-3.6.3-17.8.0.3.src.rpm i386: tcpdump-3.6.3-17.8.0.3.i386.rpm -http://updates.redhat.com/8.0/en/os/i386/tcpdump-3.6.3-17.8.0.3.i386.rpm -ftp://updates.redhat.com/8.0/en/os/i386/tcpdump-3.6.3-17.8.0.3.i386.rpm Red Hat Linux 9 --------------------------------------------------------------- SRPMS: tcpdump-3.7.2-1.9.1.src.rpm -http://updates.redhat.com/9/en/os/SRPMS/tcpdump-3.7.2-1.9.1.src.rpm -ftp://updates.redhat.com/9/en/os/SRPMS/tcpdump-3.7.2-1.9.1.src.rpm i386: tcpdump-3.7.2-1.9.1.i386.rpm -http://updates.redhat.com/9/en/os/i386/tcpdump-3.7.2-1.9.1.i386.rpm -ftp://updates.redhat.com/9/en/os/i386/tcpdump-3.7.2-1.9.1.i386.rpm 2. Red Hat 네트워크의 업데이트 에이젼트를 통하여 업데이트하려면 up2date 명령어를 사용하면 된다. ◈ 참조 사이트 CIAC →http://www.ciac.org/ciac/bulletins/n-097.shtml 신영철 님의 Linux 최신글 [더보기] [2013-08-31] 리눅스 OS 버전 확인및 커널버전 확인방법 [2013-01-18] Sendmail prescan() 버퍼오버플로우 취약점 설명과 해결방법 [2013-01-18] OpenSSH 버퍼 오버플로우 취약점 설명과 해결방법 [2013-01-18] OpenSSL ASN.1 라이브러리 다중 취약점 발견 내용과 해결방법 [2013-01-18] 썬 솔라리스 시스템의 sadmin(1M) 데몬 취약점 설명과 해결방법 [2013-01-18] Cisco IOS의 HTTP 서버 버퍼오버플로우 취약점 설명과 해결방법 [2013-01-18] Wu-ftpd Buffer Overflow 취약점 설명과 해결방법 [2013-01-18] SGI IRIX nsd Server AUTH_UNIX gid list 취약점 설명과 해결방법 [2013-01-18] 원격에서 DoS공격 가능한 Apache 웹서버 취약점 설명과 해결방법 [2013-01-18] SSH 다중 취약점 설명과 해결방법