CISA 카탈로그에 악용되는 것으로 알려진 7가지 취약점 추가

2023년 5월 29일 - 📖 4분

이 블로그 글의 AI 요약으로 바로 가기

CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다.

여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717), Red Hat 권한 상승(CVE-2021-3560), Linux 커널 권한 상승(CVE-2014-0196 및 CVE-2010-3904), Jenkins UI 정보 공개(CVE-2015-5317), Apache Tomcat 원격 코드 실행(CVE-2016-8735), Oracle Java SE 및 JRockit 문제(CVE-2016-3427) 등이 있습니다.

Ruckus 제품 취약점은 AndoryuBot DDoS 봇넷에 의해 악용되었습니다. 그러나 다른 취약점에 대한 익스플로잇에 대한 공개 보고는 아직 없습니다. 그러나 일부 취약점은 10년 전부터 알려져 왔기 때문에 기술적 세부 사항과 개념 증명(PoC) 익스플로잇이 존재합니다.

알려진 7가지 익스플로잇 취약점

25717

10.4를 통한 루커스 무선 관리자는 인증되지 않은 HTTP GET 요청을 통한 원격 코드 실행을 허용합니다. /forms/doLogin?login_username=admin&password=password$(curl 서브스트링.

3560

이 결함으로 인해 권한이 없는 로컬 공격자가 새로운 로컬 관리자를 만들거나 유사한 작업을 수행할 수 있습니다. 이 취약점으로 인해 발생하는 주요 위험은 데이터 기밀성 및 무결성 손상과 잠재적인 시스템 취약성입니다.

0196

이 결함으로 인해 로컬 사용자는 읽기 및 쓰기 작업 중 긴 문자열과 관련된 경쟁 조건을 악용할 수 있습니다. 그 결과 공격자는 서비스 거부(메모리 손상 및 시스템 충돌)를 일으키거나 잠재적으로 상승된 권한을 얻을 수 있습니다.

3904

2.6.36 버전 이전의 Linux 커널에서는 rds_page_copy_user 함수의 net/rds/page.c는 신뢰할 수 있는 데이터그램 소켓(RDS) 프로토콜을 처리하는데, 사용자 공간에서 얻은 주소에 대한 적절한 유효성 검사가 부족합니다. 이 취약점으로 인해 로컬 사용자는 sendmsg 및 recvmsg 시스템 호출을 조작된 사용법으로 악용할 수 있으므로 권한 상승을 얻을 수 있습니다.

5317

1.638 이전 Jenkins 버전 및 1.625.2 이전 LTS 버전에서 지문 페이지에는 원격 공격자가 민감한 작업에 액세스하고 직접 요청하여 이름 정보를 구축할 수 있는 취약점이 있습니다.

8735

이 결함은 자격 증명 유형에 영향을 미치고 불일치를 유발하는 CVE-2016-3427 오라클 패치에 맞게 리스너를 업데이트하지 않아서 발생합니다.

3427

Oracle Java SE 버전 6u113, 7u99 및 8u77, Java SE 임베디드 8u77 및 JRockit R28.3.9에서 결함이 발견되었습니다. 이 취약점은 JMX(Java Management Extensions)와 관련이 있으며 공격자가 원격으로 악용할 수 있습니다.

악용되는 취약점에 대한 솔루션

조직은 종종 제조업체가 보안 지원을 종료한 후에도 Linux 배포판을 사용해야 하지만, 사이버 범죄자들은 이러한 제품의 수명 종료(EOL) 이후에도 계속해서 취약점을 찾고 악용합니다.

다행히도 TuxCare는 수명 주기 연장 지원이라는 형태의 솔루션을 제공합니다. 이 서비스를 통해 조직은 공식 수명 종료일 이후에도 최대 4년 동안 안심하고 시스템을 계속 사용할 수 있습니다. 이 연장된 기간 동안 TuxCare는 자동 취약성 패치를 제공합니다.

또한 TuxCare는 센트OS, 알마리눅스, 데비안, 우분투, 오라클 리눅스, 아마존 리눅스, 클라우드 리눅스, 레드햇, 록키 리눅스, 라즈베리 파이 OS와 같은 인기 배포판을 포함하여 40개 이상의 리눅스 배포판에 대한 라이브 패치 서비스를 제공합니다.

결론

위의 취약점은 Linux와 공통적으로 연결되어 있어 Linux 시스템을 대상으로 하는 공격에 악용될 수 있음을 시사합니다. 각 취약점에 대한 NIST 권고사항은 이러한 결함의 영향을 설명하고 패치 가용성을 제공하는 Linux 배포판의 권고사항을 참조하세요.

안드로이드 공격에서 리눅스 커널 취약점을 악용하는 경우가 드물지 않기 때문에 이러한 문제 중 일부는 안드로이드 기기를 대상으로 하는 공격에도 악용되었을 가능성이 높습니다.

CISA는 두 취약점 간의 연관성을 확인했습니다. 아파치 톰캣 결함의 존재는 오라클의 CVE-2016-3427에 대한 수정 사항을 통합하도록 업데이트되지 않은 구성 요소에 기인합니다. 그러나 여러 취약점이 결합되어 단일 공격에 사용되었는지 또는 동일한 위협 행위자가 취약점을 악용했는지 여부는 명확하지 않습니다.

이 글의 출처는 SecurityWeek의 기사입니다.

요약