CVE-20-8597 ¸®´ª½º pppd µ¥¸ó Ãë¾àÁ¡ °ü·Ã Áú¹® ( Çì³î¸®Áö ¹× esxi °ü·Ã Áú¹®)

   Á¶È¸ 3860   Ãßõ 0    

 안녕하세요! 다른게 아니라 최근 이슈되고있는 보안문제인 

pppd 데몬 취약점으로 오버플로어 시켜서 시스템에 영향을 미칠수있는 취약점이나와서 

조치를 할려고하는데 헤놀리지 경우 데몬이있긴하고 

또 .so 파일로생성되있는걸로볼때 뭔가 쓰는거같고 


vmware esxi는 아직 보지는 못했지만 이것도 왠지 pppd 라는 데몬이 있을거같은데 지우자고하니 쓰는거같고 

어떻게 조치를 하면좋을지 모르겠습니다 

가장좋은건 지우는건데 말이죠 ..

이 데몬은 

/usr/sbin/pppd

/usr/lib64/pppd

이렇게 두군대에 위치해있습니다 


https://blog.alyac.co.kr/2808 


아래는 보안 디테일입니다 (시놀리지 ) 

https://www.synology.com/ko-kr/security/advisory/Synology_SA_20_02


Affected Products

ProductSeverityFixed Release Availability
DSM 6.2ImportantOngoing
SkyNASNot affectedN/A
VS960HDModerateOngoing
SRM 1.2ImportantOngoing
VPNCenter 1.4Not affectedN/A
VPNPlusServer 1.4Not affectedN/A

여기서볼때 dsm SRM1.2 VS960 HD가 영향이있다고합니다 


Mitigation

If you need immediate assistance, please contact Synology technical support via https://account.synology.com/support.

Detail

  • CVE-2020-8597

Reference

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 940/5574
2015-12   998884   ¹é¸Þ°¡
2014-05   4442516   Á¤ÀºÁØ1
2020-03   2378   ÄÄÇ»Å͸ô¶ó¡¦
2020-03   2527   ºñ±â³Ê¸Ç
2020-03   3584   ¹Ìµµ¸®
2020-03   2169   À¾³»³ë´Â¿Àºü
2020-03   2831   ¹Ú¼º±¹
2020-03   2516   ÇϽÂÇù
2020-03   2535   chotws
2020-03   2128   ¸®µë¾Ø¹öÅÍ
2020-03   2602   ºÀ·¡
2020-03   3030   Àü»êoa
2020-03   2035   ¼ÛÁøÇö
2020-03   6457   ½ÎÀÌÁ¦ÀÌ
2020-03   3348   ±èÁØÀ¯
2020-03   3362   ±è¼®Áß
2020-03   2387   drson
2020-03   2659   ±èÁ¦l±è¿ëȯ
2020-03   2621   green1052
2020-03   3861   negativete
2020-03   2445   negativete
2020-03   2293   2CPUI±è¼¼ÈÆ