CVE-20-8597 ¸®´ª½º pppd µ¥¸ó Ãë¾àÁ¡ °ü·Ã Áú¹® ( Çì³î¸®Áö ¹× esxi °ü·Ã Áú¹®)

   Á¶È¸ 4532   Ãßõ 0    

 안녕하세요! 다른게 아니라 최근 이슈되고있는 보안문제인 

pppd 데몬 취약점으로 오버플로어 시켜서 시스템에 영향을 미칠수있는 취약점이나와서 

조치를 할려고하는데 헤놀리지 경우 데몬이있긴하고 

또 .so 파일로생성되있는걸로볼때 뭔가 쓰는거같고 


vmware esxi는 아직 보지는 못했지만 이것도 왠지 pppd 라는 데몬이 있을거같은데 지우자고하니 쓰는거같고 

어떻게 조치를 하면좋을지 모르겠습니다 

가장좋은건 지우는건데 말이죠 ..

이 데몬은 

/usr/sbin/pppd

/usr/lib64/pppd

이렇게 두군대에 위치해있습니다 


https://blog.alyac.co.kr/2808 


아래는 보안 디테일입니다 (시놀리지 ) 

https://www.synology.com/ko-kr/security/advisory/Synology_SA_20_02


Affected Products

ProductSeverityFixed Release Availability
DSM 6.2ImportantOngoing
SkyNASNot affectedN/A
VS960HDModerateOngoing
SRM 1.2ImportantOngoing
VPNCenter 1.4Not affectedN/A
VPNPlusServer 1.4Not affectedN/A

여기서볼때 dsm SRM1.2 VS960 HD가 영향이있다고합니다 


Mitigation

If you need immediate assistance, please contact Synology technical support via https://account.synology.com/support.

Detail

  • CVE-2020-8597

Reference

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 3387/5689
2014-05   5010934   Á¤ÀºÁØ1
2015-12   1546603   ¹é¸Þ°¡
2007-03   4531   Çã´ë¿õ
2007-07   4531   ÀÌ°æÁø
2014-07   4531   ±èÀ±¼ú
2016-01   4531   µÎ½Ã¿ÀºÐ
2021-02   4531   ºÒ°í±âµ¤¹ä
2007-07   4531   ¼ÒÇöÁØ
2014-09   4530   ¹æoÈ¿o¹®
2014-12   4530   ÆÒ´õ³Ê±¼ÀÌ
2015-09   4530   ¼º±â»ç
2005-12   4530   ÀåÁø¼ö
2023-01   4530   ȸ¿ø
2008-09   4530   À±È£¿ë
2016-12   4530   ½ºÇ®
2006-10   4530   ÀÓÁø¿í
2015-05   4530   ±è¹è±Ù
2015-05   4530   ÀÌ°ÍÀú°ÍÇϱâ
2019-11   4530   °ú¾Ï
2012-09   4530   ¹ÚÀç¼®
2017-02   4530   ½ÅÀº¿Ö
2016-03   4530   ¿Õ¹ß