기술 지원
문서
로그인
문의하기
이 블로그 글의 AI 요약으로 바로 가기 
웹 프록시 캐시 서버인 Squid에서 몇 가지 보안 문제가 발견되었습니다. 이러한 취약점은 심각도 점수가 높으며 서비스 거부 또는 민감한 정보 노출로 이어질 수 있습니다. 다행히 새 버전에서 이러한 문제가 해결되었으므로 Squid 패키지 업그레이드를 적극 권장합니다. Canonical은 또한 Ubuntu 16.04 ESM 및 Ubuntu 18.04 ESM 릴리스에서 Squid 취약점을 해결하기 위한 보안 업데이트를 릴리스했습니다.
최근 우분투 업데이트에서 수정된 스쿼드 취약점
28651 (CVSS3 심각도 점수: 7.5 높음)
조슈아 로저스는 Squid가 urn: 스키마를 사용하는 요청을 처리하는 방식에 취약점을 발견했습니다. Ubuntu 16.04 EOL 버전에서 원격 공격자는 이 결함을 악용하여 Squid가 과도한 리소스를 소모하게 함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이러한 유형의 공격은 서버 성능을 현저히 저하시켜, 서버가 응답하지 않게 만들 수도 있습니다.
41318 (CVSS3 심각도 점수: 8.6 높음)
또한 Squid는 SSPI(보안 지원 공급자 인터페이스) 및 SMB(서버 메시지 블록) 인증을 잘못 처리하는 것으로 밝혀졌습니다. 우분투 16.04에 영향을 미치는 이 취약점은 원격 공격자가 악용하여 Squid를 충돌시켜 서비스 거부를 일으킬 수 있습니다. 또한 공격자는 민감한 정보를 획득할 수 있어 심각한 보안 위협이 될 수 있습니다.
49285 (CVSS3 심각도 점수: 7.5 높음)
조슈아 로저스가 발견한 또 다른 취약점은 Squid에서 HTTP 메시지 처리를 부적절하게 처리하는 것과 관련이 있습니다. 이 결함으로 인해 원격 공격자가 Squid를 다운시켜 서비스 거부를 일으킬 수 있습니다.
49286 (CVSS3 심각도 점수: 7.5 높음)
Squid의 헬퍼 프로세스 관리가 익스플로잇에 취약한 것으로 밝혀졌습니다. 원격 공격자가 이 결함을 사용하여 Squid 서비스를 중단시켜 서비스 거부를 일으킬 수 있습니다.
CVE-2023-50269 및 CVE-2024-25617 (CVSS v3 심각도 점수: 7.5 높음)
조슈아 로저스가 발견한 이 취약점은 Squid의 HTTP 요청 구문 분석 처리와 관련이 있습니다. 이러한 문제를 악용하면 Squid가 충돌하여 서비스 거부가 발생할 수 있습니다.
보안을 유지하는 방법
이러한 취약점의 심각성을 고려할 때, 가능한 한 빨리 보안 업데이트를 적용하여 Squid 설치를 보호하는 것이 중요합니다. 최신 버전의 Squid 패키지로 업그레이드하면 이러한 문제를 해결하고 서버의 보안과 안정성을 지속적으로 유지할 수 있습니다.
우분투 16.04 및 우분투 18.04 사용자의 경우, 해당 버전이 지원 종료(EOL)에 도달했다는 점에 유의해야 합니다. 보안 업데이트는 Ubuntu Pro 구독을 통해서만 제공됩니다. 이 구독은 비용이 많이 들 수 있지만 시스템을 보호하는 데 필요한 업데이트를 제공합니다.
다른 솔루션으로는 TuxCare의 ELS(확장 수명 주기 지원)가 있습니다. Ubuntu Pro에 비해 더 저렴한 옵션으로, 공식 수명 종료일 이후에도 5년간 보안 패치를 추가로 제공합니다. 이는 Ubuntu Pro와 관련된 높은 비용을 들이지 않고도 Ubuntu 서버의 보안을 유지하는 비용 효율적인 방법이 될 수 있습니다.
또한 TuxCare의 ELS 팀은 이미 Ubuntu 16.04, Ubuntu 18.04 및 기타 지원되는 Linux 배포판에 대해 이러한 Squid 취약점에 대한 패치를 릴리스했습니다. 모든 시스템에 대한 패치의 릴리스 상태를 추적하려면 이 CVE 추적기를 사용할 수 있습니다.
Source: 1
