| 취약점ID |
14150 |
| 위험도 |
40 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
원격 호스트의 리눅스 커널 정보에 의하면 다음과 같은 서비스 거부 취약점이 존재한다.
- 수신되는 모든 패킷이 특정 함수를 강제로 호출하여 CPU과부하를 발생시켜 서비스 거부가 가능하다. (CVE-2018-5390)
- 수신된 데이터를 재조립할 때, CPU과부하를 발생시켜 서비스 거부가 가능하다. (CVE-2018-5391, CVE-2018-6922)
* 참고 사이트:
https://www.kb.cert.org/vuls/id/332928
https://www.ghostscript.com/doc/current/Use.htm#Safer
https://www.exploit-db.com/exploits/45243/?rss
* 영향을 받는 플랫폼:
Linux Kernel 4.9 이상 4.x 버전들
Linux Kernel 3.9 이상 3.x 버전들 |
| 해결책 |
- 리눅스 커널을 직접 설치하여 사용하는 서버의 경우
다음 공지를 참고하여 최신 버전으로 업데이트 적용
https://www.kernel.org/
- Redhat
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://access.redhat.com/articles/3553061
https://access.redhat.com/security/cve/cve-2018-5390
https://access.redhat.com/security/cve/cve-2018-5391
- Ubuntu :
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://usn.ubuntu.com/
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-5390.html
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-5391.html
https://security-tracker.debian.org/tracker/CVE-2018-6922
- CentOS
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://lists.centos.org/pipermail/centos-announce/2018-August/022984.html
https://lists.centos.org/pipermail/centos-announce/2018-August/022983.html |
| 관련 URL |
CVE-2018-5390,CVE-2018-5391,CVE-2018-6922 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
