본문 바로가기

Security_News/해외보안소식

리눅스 TCP 취약점

728x90

리눅스 운영체제의 심각한 취약점을 공격하면 웹사이트를 하이제킹할 수 있다. 이 취약점은 리눅스 커널 3.6 이후 버전에 존재한다고 한다. 이 취약점을 공격하면 임의의 호스트간 TCP 연결을 가로챌 수 있으며, 다운로드 및 웹페이지로 가는 악성코드를 삽입할 수 있는 문제점을 가지고 있다. 이 문제는 TCP를 더 안전하게 만드는 과정에서 발생하였다.
 
http://www.scmagazine.com/linux-vulnerability-could-allow-serious-hijacking-attacks-on-popular-sites/article/515614/
http://www.zdnet.com/article/linux-tcp-flaw-lets-anyone-hijack-internet-traffic/
http://arstechnica.com/security/2016/08/linux-bug-leaves-usa-today-other-top-sites-vulnerable-to-serious-hijacking-attacks/
http://www.theregister.co.uk/2016/08/10/linux_tor_users_open_corrupted_communications/

728x90