6월 29일에 bind9의 다중 보안 취약점에 대한 정보가 공개되었습니다. 이 다중 보안 취약점은 각각 CVE-2017-3142, CVE-2017-3143로 명명되었습니다. CVE-2017-3142는 TSIG(Transaction SIGnature)에서 인증되지 않은 영역 전송의 가능성에 대한 보안 취약점이며, CVE-2017-3143은 TSIG에서 인증되지 않은 영역의 동적 업데이트의 가능성에 대한 보안 취약점입니다.
(bind9 : 인터넷 도메인 네임 서버)
<데비안>
데비안에서는 위 보안 취약점에 대하여 현재 아직 아무런 정보가 나오지 않았습니다.
현재 내용 게시만 예약된 상태입니다. (RESERVED)
<우분투>
우분투(리눅스민트, 하모니카 등 포함)에서는 위 보안 취약점과 관련하여 다음과 같이 보안 패치를 발표하였습니다.
우분투 17.04
bind9 1:9.10.3.dfsg.P4-10.1ubuntu5.1 보안 패치 발표 (released)
우분투 16.10
bind9 1:9.10.3.dfsg.P4-10.1ubuntu1.7 보안 패치 발표 (released)
우분투 16.04 LTS, 리눅스민트 18-18.1
bind9 1:9.10.3.dfsg.P4-8ubuntu1.7 보안 패치 발표 (released)
우분투 14.04 LTS, 리눅스민트 17.3, 하모니카 2.1
bind9 1:9.9.5.dfsg-3ubuntu0.15 보안 패치 발표 (released)
우분투 12.04 LTS, 리눅스민트 13
지원종료
<RHEL/CentOS>
RHEL/CentOS에서는 위 보안 취약점에 대하여 현재 아직 아무런 정보가 나오지 않았습니다.
보안 패치가 발표된 우분투(리눅스민트, 하모니카 등 포함) 사용자께서는 터미널에서 다음의 명령어를 통해 보안 업데이트를 하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade
*위 정보는 우분투 12.04의 Extended Security Maintenance나, RHEL 5의 Extended Lifecycle Support를 포함하지 않습니다.
*위 정보는 작성자가 주로 사용하는 리눅스 배포판에 대해서만 작성하였습니다. 그 외의 배포판은 알아서 하셔야 합니다.
<참고>
https://oss.sios.com/security/bind-security-vulnerability-20170630
https://security-tracker.debian.org/tracker/CVE-2017-3142
https://security-tracker.debian.org/tracker/CVE-2017-3143
https://www.ubuntu.com/usn/usn-3346-1/
https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2017-3142.html
https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2017-3143.html
'취약점 정보2' 카테고리의 다른 글
Cisco IOS 소프트웨어 신규 취약점 주의 권고 (0) | 2017.07.03 |
---|---|
CISCO IOS / IOS XE SNMPV1 / SNMPV2C / SNMPV3 버퍼 오버 플로우 (0) | 2017.07.01 |
주요 리눅스 배포판 커널 업데이트 (Ubuntu, Linux Mint, HamoniKR, Debian, LMDE) (0) | 2017.06.30 |
리눅스(데비안, 우분투, RHEL/CentOS 등) 커널 4개 다중 보안 취약점 (0) | 2017.06.30 |
iptime 제품군 펌웨어 업데이트 안내 (0) | 2017.06.28 |