[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Linux Information PHP MySQL Linux		실시간 인기 게시물 아파치 웹서버 httpd.conf 환경설정 방법2 국가별 접속 차단 방법 SGI IRIX nsd Server AUTH_UNIX gid list … SSH 다중 취약점 설명과 해결방법 Sendmail 인증 설정 ( SMTP Auth ) OpenSSL ASN.1 라이브러리 다중 취약점 발… 분산 환경에서의 서비스거부 공격 분석보고… 리눅스 방화벽 포트 확인 nmap을 이용한 네트워크 스케닝 Sendmail의 원격버퍼오버플로우 취약점 설… 총 게시물 125건, 최근 0 건 이곳은 Linux 공부방입니다. Integer overflow in Sun RPC XDR library routines 취약점 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 13:51 조회 : 26731 ◈ 제목 Integer overflow in Sun RPC XDR library routines 취약점 ◈ 해당 시스템 Sun Microsystems Solaris 2.5.1, Sun Microsystems Solaris 2.6, Sun Microsystems Solaris 7, Sun Microsystems Solaris 8, Sun Microsystems Solaris 9 GNU glibc MIT Kerberos 5 ◈ 개요 RPC는 분산된 시스템내에서 내부 프로세스 통신을 위한 소프트웨어 프레임웍이며, 많은 네트워크 서비스에 대하여 RPC는 중요한 역활을 수행하게 해준다. Sun Microsystems의 RPC 프로그램에 표준으로 채택되어 사용되는 xdr_array함수에 버퍼 오버플로우 취약점이 존재한다. XDR은 External Data Representation의 약자이다 ◈ 설명 SUN RPC 라이브러리의 일부인 xdr_array 필터는 가변길이 배열들을 해석하기 위해 사용되며, 공격자가 과도하게 큰 수의 요소들을 xdr_array에 적용시키면 버퍼오버플로우 상황이 발생한다. xdr_array함수는 다수의 RPC서비스들에 사용되며, xdr_array필터함수를 사용하는 third party소프트웨어나 SUN Microsystems관련 소프트웨어들에는 이러한 취약점이 존재할 수 있다. 이 취약한 RPC서비스는 software나 OS를 설치할때 디폴트로 설치되어 활성화 되어 있다. ◈ 영향 이 취약점을 이용하여 공격자가 원격에서 시스템 사용자 권한으로 임의의 명령어를 실행시킬수 있으며, root권한의 쉘(shell) 또한 획득할 수 있다. 이에 네트워크의 공격에 대한 필터링을 수행하지 않는 사이트는 매우 위험한 상황을 초래할 수 있으며, 내부자가 이 공격도구를 사용하여 내부시스템을 공격을 할 수 있다. ◈ 해결책 시스템 관리자는 아래의 사이트를 통해 패치한다. 1. 시스템 관리자는 XDR/RPC 라이브러리를 업데이트하거나, 패치한다. 2. XDR/RPC 라이브러리를 이용하는 서비스들에 대해서 재시작한다. 3. 업데이트된 XDR/RPC 라이브러리 또는 패치되어진 어플리케이션에 대해서 재컴파일한다. ◈ 패치 사이트 1. Sun Microsystems의 패치에 대해서는 아래의 URL을 참고한다. http://sunsolve.sun.com/securitypatch 2. GNU glibc GNU C Library의 Version 2.3.1과 그 이전의 버전에 대해서 취약하다. 이 취약점에 대해서는 패치를 해야하고, 패치를 한 경우에는 CVS 소스들내에 인스톨되어져야 하고, GNU C Library의 다음 버전에 나타나야 한다. 패치는 아래의 URL을 참조를 참조한다. http://sources.redhat.com/cgi-bin/cvsweb.cgi/libc/sunrpc/rpc/xdr.h.diff?r1=1.26&r2=1.27&cvsroot=glibc http://sources.redhat.com/cgi-bin/cvsweb.cgi/libc/sunrpc/xdr_mem.c.diff?r1=1.13&r2=1.15&cvsroot=glibc http://sources.redhat.com/cgi-bin/cvsweb.cgi/libc/sunrpc/xdr_rec.c.diff?r1=1.26&r2=1.27&cvsroot=glibc http://sources.redhat.com/cgi-bin/cvsweb.cgi/libc/sunrpc/xdr_sizeof.c.diff?r1=1.5&r2=1.6&cvsroot=glibc http://sources.redhat.com/cgi-bin/cvsweb.cgi/libc/sunrpc/xdr_stdio.c.diff?r1=1.15&r2=1.16&cvsroot=glibc 3. MIT Kerberos 5의 모든 제품에 대해서는 아래의 URL을 참고한다. http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2003-003-xdr.txt ◈ 참조 사이트 SunSolve → http://sunsolve.sun.com xForce(ISS) → http://bvlive01.iss.net/issEn/delivery/xforce/alerts.jsp → http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=20823 CIAC → http://www.ciac.org/ciac/bulletins/n-059.shtml 신영철 님의 Linux 최신글 [더보기] [2013-08-31] 리눅스 OS 버전 확인및 커널버전 확인방법 [2013-01-18] Sendmail prescan() 버퍼오버플로우 취약점 설명과 해결방법 [2013-01-18] OpenSSH 버퍼 오버플로우 취약점 설명과 해결방법 [2013-01-18] OpenSSL ASN.1 라이브러리 다중 취약점 발견 내용과 해결방법 [2013-01-18] 썬 솔라리스 시스템의 sadmin(1M) 데몬 취약점 설명과 해결방법 [2013-01-18] Cisco IOS의 HTTP 서버 버퍼오버플로우 취약점 설명과 해결방법 [2013-01-18] Wu-ftpd Buffer Overflow 취약점 설명과 해결방법 [2013-01-18] SGI IRIX nsd Server AUTH_UNIX gid list 취약점 설명과 해결방법 [2013-01-18] 원격에서 DoS공격 가능한 Apache 웹서버 취약점 설명과 해결방법 [2013-01-18] SSH 다중 취약점 설명과 해결방법