기술 지원
문서
로그인
문의하기
이 블로그 글의 AI 요약으로 바로 가기 
그래픽 이미지 포맷을 지원하는 오픈소스 라이브러리인 FreeImage에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점을 해결하지 않고 방치하면 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 2024년 1월 16일, 우분투 보안팀은 우분투 16.04와 우분투 18.04를 포함한 여러 우분투 릴리스에서 여러 FreeImage 취약점을 해결하는 중요 보안 업데이트를 발표했습니다.
그러나 두 릴리스 모두 수명이 종료되었으며, Ubuntu 18.04의 경우 아직 사용 중인 사용자에게는 중요한 시점이므로 Ubuntu Pro를 구독하는 경우에만 보안 업데이트를 사용할 수 있습니다. 또는 TuxCare의 수명 주기 연장 지원을 통해 Ubuntu 16.04 및 Ubuntu 18.04 워크로드를 보호하는 경제적인 옵션을 선택할 수 있습니다.
TuxCare는 EOL 기간 이후에도 Ubuntu 16.04 및 Ubuntu 18.04에 대해 5년 동안 벤더 등급 보안 패치를 추가로 제공합니다. 보안 업데이트가 없는 EOL 시스템은 익스플로잇에 성공할 위험이 높습니다. 하지만 TuxCare를 사용하면 보안 패치를 계속 받을 수 있고 Ubuntu 16.04 및 Ubuntu 18.04 서버의 보안과 규정 준수를 유지할 수 있습니다.
Ubuntu 16.04의 지원 종료(EOL) 가 보안에 미치는 영향에 대해서는 당사의 상세 가이드에서 자세히 알아보실 수 있습니다.
무료 이미지 라이브러리란?
FreeImage 라이브러리는 오픈 소스, 크로스 플랫폼 이미지 처리 라이브러리로 PNG, BMP, JPEG, TIFF 등 다양한 이미지 형식을 지원합니다. 개발자에게 소프트웨어 애플리케이션에서 이미지를 로드, 저장, 변환 및 조작할 수 있는 포괄적인 도구 세트를 제공합니다. FreeImage는 다용도성, 사용 편의성, 광범위한 형식 지원으로 그래픽 관련 소프트웨어 개발에 널리 사용되고 있습니다.
FreeImage는 모든 WIN32 또는 WIN64 C/C++ 컴파일러와 원활하게 연동되는 바이너리 DLL 배포와 소스 배포의 두 가지 버전으로 제공됩니다. 공식 다운로드 페이지에서 다운로드할 수 있습니다.
우분투, 5가지 프리이미지 취약점 수정
우분투 보안 공지에서 언급했듯이, 우분투 23.10, 우분투 23. 04, 우분투 22.04 LTS, 우분투 20.04 LTS, 우분투 18.04, 우분투 16.04, 우분투 14.04를 포함한 여러 우분투 버전이 영향을 받습니다.
CVE-2019-12211 (Cvss 3 심각도 점수: 7.5 높음)
이 취약점은 FreeImage가 특정 메모리 작업을 잘못 처리하는 것과 관련이 있습니다. 조작된 TIFF 파일은 힙 버퍼 오버플로를 유발하여 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 이 취약점은 우분투 16.04 LTS와 우분투 20.04 LTS에만 영향을 미쳤습니다.
CVE-2019-12213 (Cvss 3 심각도 점수: 6.5 중간)
여기서 FreeImage는 특정 조건에서 이미지를 잘못 처리합니다. 이전 취약점과 유사하게, 공격자는 조작된 TIFF 파일을 통해 스택 고갈 상태를 유발하여 서비스 거부를 일으킬 수 있습니다. 우분투 16.04 LTS와 우분투 20.04 LTS만 영향을 받는 버전입니다.
CVE-2020-21427 및 CVE-2020-21428 (Cvss 3 심각도 점수: 7.8 높음)
이러한 버퍼 오버플로 취약점은 조작된 이미지 파일을 통해 특정 이미지를 잘못 처리하는 FreeImage로 인해 발생합니다. 원격 공격자는 이러한 결함을 악용하여 서비스 거부를 유발하거나 임의의 코드를 실행할 수 있습니다.
CVE-2020-22524 (Cvss 3 심각도 점수: 6.5 중간)
이 취약점은 FreeImage가 특정 이미지 파일을 잘못 처리하는 것과 관련이 있습니다. 특별히 조작된 PFM 파일은 버퍼 오버플로 취약점으로 이어질 수 있으며, 공격자는 이를 악용하여 서비스 거부를 일으킬 수 있습니다.
결론
우분투 보안 업데이트는 FreeImage와 같은 인기 있는 라이브러리의 취약점을 보호하기 위한 지속적인 노력을 강조합니다. 사용자는 보안 패치에 대한 최신 정보를 파악하고 선제적으로 적용함으로써 보다 안전하고 탄력적인 컴퓨팅 환경을 조성하는 데 기여할 수 있습니다. 우분투 사용자는 FreeImage 버전을 최신 버전으로 즉시 업데이트할 것을 강력히 권장합니다.
데비안 11과 데비안 12는 2023년 12월 17일에 이러한 취약점에 대한 수정이 적용되었으며, 데비안 사용자는 기존에 설치되어 있는 프리이미지 패키지를 업그레이드하는 것이 좋습니다.
TuxCare의 KernelCare Enterprise는 Linux용 실시간 패치 서비스를 제공하므로 시스템을 다시 시작하거나 유지 관리 기간을 예약할 필요가 없습니다. 지원되는 배포판에는 Ubuntu, Debian, RHEL, CentOS, AlmaLinux, Rocky Linux 및 Oracle Linux와 같은 모든 인기 있는 엔터프라이즈 배포판이 포함됩니다. 또한 KernelCare Enterprise는 보안 패치의 배포를 자동화하여 Linux 에코시스템 전체에 즉시 적용되도록 합니다.
Source: 1
