| 취약점ID |
14152 |
| 위험도 |
40 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
원격 호스트의 리눅스 커널 정보에 의하면 눅스 커널의 장치제어 API 처리 과정에서 서비스 거부가 가능한 취약점이 존재한다. 이로 인해 공격자는 취약한 리눅스 서버에 조작된 TCP 패킷을 전송하여 서비스가 서서히 지연되어 마비되는 운영 장애를 발생시킬 수 있다.
* 참고 사이트:
https://www.kernel.org/
https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 TELNET 서버의 kernel 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
Linux Kernel 4.15 이전 4.x 버전들 |
| 해결책 |
- 리눅스 커널을 직접 설치하여 사용하는 서버의 경우
다음 공지를 참고하여 최신 버전으로 업데이트 적용
https://www.kernel.org/
- Redhat
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://access.redhat.com/security/cve/cve-2019-11477
https://access.redhat.com/security/cve/cve-2019-11478
https://access.redhat.com/security/cve/cve-2019-11479
- CentOS
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://lists.centos.org/pipermail/centos-announce/2019-June/023332.html
https://lists.centos.org/pipermail/centos-announce/2019-June/023333.html
- Ubuntu :
다음 공지를 참고하여 최신버전으로 업데이트 적용
https://usn.ubuntu.com/
https://usn.ubuntu.com/4017-1/
https://usn.ubuntu.com/4017-2/ |
| 관련 URL |
CVE-2019-11477,CVE-2019-11478,CVE-2019-11479 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
