ÇØÄ¿Áî´º½º / ÇØÄ¿´ëÇÐ

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡
¡¡

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡

°øÁö

¡¡

1. MS ¿§Áö ºê¶ó¿ìÀú¿¡¼­ÀÇ °æ°íâÀº 'À©µµ¿ì µðÆæ´õ'¸¦ ²ô½Ã¸é µË´Ï´Ù.

             'À©µµ¿ì µðÆæ´õ ²ô±â'

2. Å©·Ò ºê¶ó¿ìÀú·Î Á¢¼Ó½Ã ³ª¿À´Â ¾Ç¼ºÄÚµå °æ°íâÀº ±¸±Û Å©·ÒÀÇ ¿¡·¯, Áï ¿ÀŽ(ŽÁö ¿À·ù)À̹ǷΠ¹«½ÃÇÏ½Ã¸é µË´Ï´Ù.

3. ÀÌ »çÀÌÆ®´Â ¾ÈÀüÇÏ¸ç ±ú²ýÇÏ´Ù´Â °ÍÀ» ¾Ë·Á µå¸³´Ï´Ù.

4. ¹«°íÇÑ »çÀÌÆ®µé¿¡ ´ëÇÑ °ø·æ ±â¾÷ ºê¶ó¿ìÀúµéÀÇ ¹«Â÷º°ÀûÀÎ 'ŽÁö ¿À·ù ȾÆ÷'°¡ »ç¿ëÀÚµéÀÇ Á¤º¸ °øÀ¯ÀÇ ÀÚÀ¯¸¦ ħÇØÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ¿¡ ´ëÀÀÇÏ¿© ÀÌ ±â¾÷µéÀ» »ó´ë·Î ¼Ò¼ÛÀ» ÁغñÇÏ°í ÀÖ½À´Ï´Ù.

¡¡




±¸ºÐ: º¸¾È
À帣: Ãë¾àÁ¡
2020/6/13(Åä)
Á¶È¸: 685
À©µµ¿ì SMB ÇÁ·ÎÅäÄÝ¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡, SMºí¸®µå  
¾îÁ¦ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¹ßÇ¥ÇÑ ÆÐÄ¡ Áß ¼­¹ö ¸Þ½ÃÁö ºí·Ï(Server Message Block, SMB) ÇÁ·ÎÅäÄÝ°ú °ü·ÃµÈ ¹ö±×°¡ ÀÖ¾î º¸¾È ¾÷°èÀÇ ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Ù. ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì °ø°ÝÀÚµéÀº ¿ø°Ý¿¡¼­ ÀÎÁõ °úÁ¤ ¾øÀÌ Ä¿³Î ¸Þ¸ð¸®¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


°¡Àå ÁÖ¸ñ¹Þ°í ÀÖ´Â °Ç CVE-2020-1206À¸·Î, SMºí¸®µå(SMBleed)¶ó°í ºÒ¸®±âµµ ÇÑ´Ù. ¶Ç ´Ù¸¥ SMB Ãë¾àÁ¡ÀÎ SMB°í½ºÆ®(SMBGhost)¿Í ¿¬°èÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ µÆÀ» ¶§ ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀ» Çã¿ëÇÑ´Ù. SMB°í½ºÆ® Ãë¾àÁ¡Àº CVE-2020-0796À¸·Î Áö³­ 3¿ù MS°¡ ÆÐÄ¡ÇÑ ¹Ù ÀÖ´Ù.

SMºí¸®µå¿Í SMB°í½ºÆ® ¸ðµÎ SMB 3.1.1¹öÀüÀÇ ¾ÐÃà ¿ø¸®¿¡¼­ºÎÅÍ ¹ß»ýÇÏ´Â Ãë¾àÁ¡µéÀÌ ´Ù. SMB¶ó´Â ÇÁ·ÎÅäÄÝÀÌ Æ¯Á¤ ¿äûÀ» ó¸®ÇÒ ¶§ ¹ßµ¿µÈ´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ¿©±â¿¡ ÇØ´çÇÏ´Â ¿äûµéÀÌ Á¦´ë·Î 󸮵ǵµ·Ï ÇÔÀ¸·Î½á ÀÌ Ãë¾àÁ¡µé ¸ðµÎ¸¦ ÆÐÄ¡Çß´Ù.

¡°¼­¹ö¸¦ °ø°ÝÇÏ·Á ¸é, ÀÎÁõ °úÁ¤À» °ÅÄ¡Áö ¾ÊÀº °ø°ÝÀÚ°¡ Ư¼öÇÏ°Ô Á¶ÀÛµÈ ÆÐŶÀ» °ø°Ý ´ë»óÀÌ µÇ´Â ¼­¹ö¿¡ Àü¼ÛÇÏ ¸é µË´Ï´Ù. ¹°·Ð ÀÌ ¼­¹ö´Â Ãë¾àÇÑ SMB v3¸¦ žÀçÇÏ°í ÀÖ´Â °ÍÀ̾î¾ß ÇÏ°í¿ä. Ŭ¶óÀ̾ðÆ®¸¦ °ø°Ý ÇÏ·Á¸é, ÀÎÁõ °úÁ¤À» °ÅÄ¡Áö ¾ÊÀº °ø°ÝÀÚ°¡ ¾Ç¼º SMB v3 ¼­¹ö¸¦ °ø·«ÇØ ¼³Á¤ ³»¿ëÀ» ¹Ù²Ù°í, Ŭ ¶óÀ̾ðÆ®°¡ ÀÌ ¼­¹ö¿Í ¿¬°áµÇµµ·Ï À¯µµÇÏ¸é µË´Ï´Ù.¡± MS°¡ º¸¾È ±Ç°í¹®À» ÅëÇØ ¾Ë¸° ³»¿ëÀÌ´Ù.

SMºí¸®µå´Â À©µµ¿ì 10°ú À©µµ¿ì ¼­¹ö 1903, 1909, 2004 ¹öÀü ¸ðµÎ¿¡¼­ ¹ß°ßµÇ°í ÀÖ´Ù. ÀÌ Àü ¹öÀüÀÇ À©µµ¿ì ½Ã½ºÅÛµéÀº ¾ÈÀüÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¾ÆÁ÷±îÁö À§Çè ¿ÏÈ­ ¹æ¹ýµéÀº ¾ø´Â °ÍÀ¸ ·Î º¸À̸ç, MS°¡ ¹èÆ÷ÇÑ ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â °Í¸¸ÀÌ ´äÀÌ´Ù. ´Ù¸¸ SMB v3 ¾ÐÃà ±â´ÉÀ» ºñÈ°¼ºÈ­ ÇÏ ¸é À§Çèµµ°¡ ³·¾ÆÁú ¼ö ÀÖ´Ù°í ÇÑ´Ù.

SMB°í½ºÆ®¿Í SMºí¸®µå¸¦ ¸ðµÎ ¹ß°ßÇÑ º¸¾È ¾÷ü Á§¿É½º(ZecOps)´Â ÀÌ¹Ì ¾ç Ãë¾àÁ¡ÀÇ °³³äÁõ¸í¿ë ÀͽºÇ÷ÎÀÕÀ» °ø°³ÇÑ »óÅ´Ù. ´Ù¸¸ ÀÌ Äڵ忡 ÀǵµÀûÀ¸·Î Á¦ÇÑ »çÇ×À» ÷ºÎ½ÃÄ×´Ù°í ÇÑ´Ù. Á¦´ë·Î ·Î±×ÀÎÀÌ µÇ´Â Á¤»ó Å©¸®µ§¼È°ú ¡®¾²±â¡¯°¡ °¡ ´ÉÇÑ °øÀ¯ ÀÚ¿øÀÌ ÀüÁ¦µÇ¾î¾ß¸¸ °³³äÁõ¸í Äڵ尡 ÀÛµ¿ÇÒ ¼ö ÀÖ´Ù. µû¶ó¼­ ¾î´À Á¤µµ Äڵ带 ¸¸Áú ¼ö ÀÖ¾î¾ß ÀÌ °³³äÁõ¸í Äڵ带 °ø°Ý¿¡ È°¿ëÇÒ ¼ö ÀÖ´Ù.

ÇÏÁö¸¸ °³³äÁõ¸íÀ» ±×·¸°Ô ¸¸ µé¾î¼­ ±×·¸Áö ¡°Å©¸®µ§¼È ¾øÀ̵µ ¼º°øÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀÌ Á¸ÀçÇÑ´Ù¡±°í Á§¿É½º´Â ¹àÇû´Ù. ½ÇÁ¦ SMB°í½ºÆ® Ãë¾àÁ¡À» ½ÇÇè½Ç¿¡¼­ ºÐ¼®ÇÏ´Â °úÁ¤ Áß Å©¸®µ§¼È ¾øÀÌ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇϱ⵵ Çß¾ú´Ù°í ÇÑ´Ù °í½ºÆ® Ãë¾àÁ¡À» ½ÇÇè½Ç¿¡¼­ ºÐ¼®ÇÏ´Â °úÁ¤ Áß Å©¸®µ§¼È ¾øÀÌ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇϱ⵵ Çß¾ú´Ù °í ÇÑ´Ù °í½ºÆ® Ãë¾àÁ¡À» ½ÇÇè½Ç¿¡¼­ ºÐ¼®ÇÏ´Â °úÁ¤ Áß Å©¸®µ§¼È ¾øÀÌ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇϱ⵵ Çß¾ú´Ù °í ÇÑ´Ù °í½ºÆ® Ãë¾àÁ¡À» ½ÇÇè½Ç¿¡¼­ ºÐ¼®ÇÏ´Â °úÁ¤ Áß Å©¸®µ§¼È ¾øÀÌ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇϱ⵵ Çß¾ú´Ù °í ÇÑ´Ù. ÀÌ ºÎºÐ¿¡ ´ëÇÑ ±â¼úÀû ¼¼ºÎ »çÇ×Àº ¾ÆÁ÷ ¹ßÇ¥µÇÁö ¾Ê°í ÀÖ´Ù.

MS´Â ÆÐÄ¡°¡ °ÅÀÇ À¯ÀÏÇÑ ´äÀ̶ó°í ÇßÁö¸¸, Á§¿É½º´Â TCP Æ÷Æ® 445¹øÀ» Â÷´ÜÇϸé À§Çè ¼öÁØÀ» ³·Ãâ ¼ö ÀÖ´Ù°í ¼³¸í Çß´Ù. TCP Æ÷Æ® 445¹øÀ» ÅëÈ÷ Ãë¾àÇÑ ¿ä¼ÒµéÀÌ ¹ßµ¿µÇ±â ¶§¹®ÀÌ´Ù. ¶ÇÇÑ SMB 3.1.1 ¾ÐÃà ±â´ÉÀ» ÇØÁ¦ÇÏ´Â °Í ¶ÇÇÑ À§Çè ¿ÏÈ­ÀÇ ¹æ¹ýÀÌ µÉ ¼ö ÀÖ´Ù°í Çß´Ù. ¡°ÇÏÁö¸¸ MSÀÇ °ø½Ä ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â °Í ÀÌ °¡Àå ¾ÈÀüÇÑ ¹æ¹ýÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¼­¹ö ¸Þ½ÃÁö ºí·Ï¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡, ÃÖ±Ù ¸î ´Þ »çÀÌ ¿¬´Þ¾Æ ÆÐÄ¡ µÊ.
2. 3¿ù¿¡´Â SMB°í½ºÆ®, 6¿ù¿¡´Â SMºí¸®µå. µÑ ´Ù ¾ÐÃà ¿ø¸®¿¡¼­ºÎÅÍ ºñ·ÔµÊ.
3. ÆÐ Ä¡°¡ °¡Àå ¾ÈÀüÇÑ ÇØ°áÃ¥À̳ª, TCP Æ÷Æ® 445¹ø ´Ý°í SMB 3.1.1 ¾ÐÃà ±â´É ºñÈ°¼ºÈ­½ÃÅ°¸é À§Çè ¿ÏÈ­µÊ.

                    ¼öÁ¤/»èÁ¦     ÀÌÀü±Û ´ÙÀ½±Û    
¹øÈ£±¸ºÐÀ帣Á¦ ¸ñÀÛ¼ºÀÏ
8723 Á¤º¸  À©µµ10    MS, À©µµ¿ì 10 '°¡»óÈ­ ±â´É' AMD ¶óÀÌÁ¨À¸·Î Áö¿ø È®´ë 2020/06/15
8722 ±âŸ  OS    Çö½ÇÀûÀÎ ¼Õ ¾ÈÀÇ ÄÄÇ»ÅÍ, USB¿¡ ¿î¿µÃ¼Á¦¸¦ ´ã´Â '¿þÀÎOS' 2020/06/14
8721 º¸¾È  Ãë¾àÁ¡    À©µµ¿ì SMB ÇÁ·ÎÅäÄÝ¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡, SMºí¸®µå 2020/06/13
8720 ÇØÅ·  ·£¼¶¿þ¾î    ·£¼¶¿þ¾î ÇØÄ¿, 'Ä«¸£ÅÚ'±îÁö µîÀåÇß´Ù 2020/06/12
8719 º¸¾È  ÆÐÄ¡    ¾îµµºñ, Á¤±â ÆÐÄ¡ ÅëÇØ Ç÷¡½Ã¿Í ÇÁ·¹ÀÓ¸ÞÀÌÄ¿ÀÇ Ä¡¸íÀû Ãë¾àÁ¡... 2020/06/11
8718 È°¿ëÆÁ  Çϵå¿þ¾î    ÀνĵÇÁö ¾Ê´Â USB ¸Þ¸ð¸®, USB º¹±¸ µµ±¸·Î µÇ»ì·Áº¸ÀÚ 2020/06/10

 
óÀ½ ÀÌÀü ´ÙÀ½       ¸ñ·Ï