코드번호는 98432 라고 합니다.
통신패킷으로 원격 리눅스 서버의 메모리 일부를 읽거나 쓸 수 있는 취약점이라네요.
취약점등급
- CVSS 3.1: 9.8(Critical)
- Read Hat: 8.1(Important)
- Ubuntu: High
총 5명이 반응했습니다
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 7개
이런 문제가 앞으로도 더 많이 생길 텐데, 이런 취약점 관련된 건 이제 개발보다는 보완하는 데 개발자의 리소스나 에너지가 더 많이 들어갈 것 같습니다.
앞으로 이 부분을 많이 공부하거나 파보거나 해야 되겠네요. 만약에 솔루션을 만든다고 하면,
이런 보안 쪽 솔루션이 앞으로 사람들한테 조금 더 관심을 많이 받을 것 같습니다.
이런 망할놈들 때문에 관공서 자잘한 홈페이지 통합 분위기가 조성되는듯하네요.
담당 공무원들 매일 보고 사이트 접속해서 운영중인 홈페이지 보안 관련 답변 제출하다가 하루를 보낸답니다.
뭐 합치면 한방에 털리겠지만 그래도 담당 공무원들 원성이 이만저만 아니라서 어쩔 수 없는 상황이겠죠.
제에게 메일 오는것만 봐도 상황 이해가 갑니다. 저도 이해하기 힘든 보고서를 담당 공무원을 쪼고 있으니...
밥그릇 여기도 저기도 사라지고 있습니다.
정보 감사합니다 : )