25,

1/1

멍멍

http://hackerschool.org

do_brk() 취약점 : 공격의 대상

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=2 [복사]

이 취약점은 2.4.22 이하의 리눅스 커널을 사용하는 모든 운영체제에
해당합니다. 서버 관리자 분들은 다음과 같은 방법으로 현 시스템의
커널 버젼을 확인할 수 있습니다.

[root@work root]# uname -r
2.4.23
[root@work root]#

만약 위 숫자가 2.4.22보다 낮을 경우엔 이 취약점에 의하여 공격당할
수 있으므로 필히 패치 작업을 진행하셔야 합니다.

참고1) 이 취약점은 로컬 공격에 해당합니다. 즉, 타겟의 쉘 접속 권한을
       가지고 있는 공격자만이 이 취약점을 악용할 수 있습니다.

참고2) 레드햇, 와우, 수세 등등 배포본의 종류와 관계없이 리눅스 기반의
       커널을 사용하고 있는 모든 운영체제에 해당하는 취약점 입니다.

[공격의 피해]
[취약점 분석]
[취약점 패치]

Hit : 5029 Date : 2003/12/17 09:53

[5월 20일] 2.6.3과 2.4.25 이하 리눅스 커널의 setsockopt 시스템 콜 취약점[5]

멍멍

05/20

9289

[3월 1일] 리눅스 커널 do_mremap 내부 함수의 또 다른 취약점.

멍멍

03/15

5093

[1월 15일] 버전 2.4.23 & 2.6.0 이하 리눅스 커널의 do_mremap() 취약점[1]

멍멍

01/27

7424

[12월 17일] 버전 2.4.22 이하 리눅스 커널의 do_brk() 취약점[2]

멍멍

12/17

7572

setsockopt() 취약점 : 방어 모듈을 이용한 패치[1]

멍멍

05/20

3472

setsockopt() 취약점 : 공격의 대상[4]

멍멍

05/20

4485

setsockopt() 취약점 : 공격의 피해

멍멍

05/20

3800

setsockopt() 취약점 : 커널 업그레이드를 통한 패치[5]

멍멍

05/20

3216

setsockopt() 취약점 : 취약점 분석

멍멍

05/20

5154

setsockopt() 취약점 : 취약점 패치

멍멍

05/20

3588

do_mremap() 취약점 : 공격의 대상

멍멍

01/27

4054

do_mremap() 취약점 : 공격의 피해

멍멍

01/27

3466

do_mremap() 취약점 : 취약점 분석

멍멍

01/27

4119

do_mremap() 취약점 : 취약점 패치[8]

멍멍

01/27

3679

do_mremap() 취약점 : 취약점 확인[1]

멍멍

01/27

3509

do_mremap() 취약점 2 : 공격의 대상[2]

멍멍

03/16

3396

do_mremap() 취약점 2 : 취약점 분석[4]

멍멍

03/16

3613

do_mremap() 취약점 2 : 취약점 패치[1]

멍멍

03/16

3385

do_mremap() 취약점 2 : 취약점 피해

멍멍

03/16

3419

do_brk() 취약점 : 방어 모듈을 이용한 패치[3]

멍멍

12/17

4057

do_brk() 취약점 : 공격의 대상

멍멍

12/17

5028

do_brk() 취약점 : 공격의 피해

멍멍

12/17

4633

do_brk() 취약점 : 커널 업그레이드를 통한 패치

멍멍

12/17

3840

do_brk() 취약점 : 취약점 분석[1]

멍멍

12/17

6363

do_brk() 취약점 : 취약점 패치[3]

멍멍

12/17

4443