보안 이슈 - 리눅스 networkd-dispatcher 취약점 보안 업데이트 권고

리눅스 networkd-dispatcher 취약점 보안 업데이트 권고

□ 개요
o 유닉스/리눅스 계열 운영체제의 networkd-dispatcher서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
※ networkd-dispatcher : systemd-networkd 연결 상태 변경을 위한 디스패처 서비스 데몬

□ 설명
o networkd-dispatcher에서 사용자 입력값 검증 미흡으로 발생하는 경로 탐색 취약점 (CVE-2022-29799)
o networkd-dispatcher에서 레이스 컨디션으로 인해 발생하는 로컬 권한 상승 취약점 (CVE-2022-29800)

□ 영향 받는 제품 및 해결방안

제품명	영향받는 버전	해결 버전
networkd-dispatcher	2.2.1 이전 버전	2.2.1

o Debian [2]
o Ubuntu [3]
※ 참고 사이트에 명시된 내용을 참고하여 취약점 관련 업데이트 수행

[참고사이트]
[1] https://gitlab.com/craftyguy/networkd-dispatcher
[2] https://tracker.debian.org/pkg/networkd-dispatcher
[3] https://ubuntu.com/security/cves?q=&package=networkd-dispatcher

Atachment
첨부 '1'	malware.png,

List of Articles
번호	제목	날짜	글쓴이	조회 수
121	카카오페이 사칭 피싱 주의 권고	2021.09.02	ezclean	86
120	이노릭스 INNORIX Agent 취약점 보안 업데이트 권고	2022.06.03	ezclean	77
119	안드로이드OS 보안 업데이트 권고	2022.01.07	ezclean	72
118	안드로이드OS 보안 업데이트 권고	2022.06.15	ezclean	116
117	아스테리스크(Asterisk) PBX 보안 업데이트 권고	2022.04.07	ezclean	141
116	리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고	2022.03.17	ezclean	47
»	리눅스 networkd-dispatcher 취약점 보안 업데이트 권고	2022.04.29	ezclean	308
114	랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고 1	2023.02.16	ezclean	629
113	디도스(DDoS) 인터넷 방송, e스포츠까지 공격	2024.02.29	ezclean	101
112	다이볼(Diavol) 랜섬웨어와 TrickBot 조직과의 연결관계 증거 발견	2021.08.19	ezclean	127
111	국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령	2022.03.23	ezclean	38
110	구글 Chrome 브라우저 보안 업데이트 권고	2022.03.31	ezclean	42
109	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.07	ezclean	93
108	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.12	ezclean	31
107	구글 Chrome 브라우저 보안 업데이트 권고	2022.04.19	ezclean	56
106	구글 Chrome 브라우저 보안 업데이트 권고	2022.05.13	ezclean	92
105	구글 Chrome 브라우저 보안 업데이트 권고	2022.06.15	ezclean	50
104	구글 Chrome 브라우저 보안 업데이트 권고	2022.06.24	ezclean	66
103	구글 Chrome 브라우저 보안 업데이트 권고	2022.07.06	ezclean	77
102	구글 Chrome 브라우저 보안 업데이트 권고	2022.08.18	ezclean	265

글쓴이

121

카카오페이 사칭 피싱 주의 권고 file

2021.09.02

리눅스 networkd-dispatcher 취약점 보안 업데이트 권고

단축키

단축키

리눅스 networkd-dispatcher 취약점 보안 업데이트 권고