CVE-20-8597 ¸®´ª½º pppd µ¥¸ó Ãë¾àÁ¡ °ü·Ã Áú¹® ( Çì³î¸®Áö ¹× esxi °ü·Ã Áú¹®)

   Á¶È¸ 5188   Ãßõ 0    

 안녕하세요! 다른게 아니라 최근 이슈되고있는 보안문제인 

pppd 데몬 취약점으로 오버플로어 시켜서 시스템에 영향을 미칠수있는 취약점이나와서 

조치를 할려고하는데 헤놀리지 경우 데몬이있긴하고 

또 .so 파일로생성되있는걸로볼때 뭔가 쓰는거같고 


vmware esxi는 아직 보지는 못했지만 이것도 왠지 pppd 라는 데몬이 있을거같은데 지우자고하니 쓰는거같고 

어떻게 조치를 하면좋을지 모르겠습니다 

가장좋은건 지우는건데 말이죠 ..

이 데몬은 

/usr/sbin/pppd

/usr/lib64/pppd

이렇게 두군대에 위치해있습니다 


https://blog.alyac.co.kr/2808 


아래는 보안 디테일입니다 (시놀리지 ) 

https://www.synology.com/ko-kr/security/advisory/Synology_SA_20_02


Affected Products

ProductSeverityFixed Release Availability
DSM 6.2ImportantOngoing
SkyNASNot affectedN/A
VS960HDModerateOngoing
SRM 1.2ImportantOngoing
VPNCenter 1.4Not affectedN/A
VPNPlusServer 1.4Not affectedN/A

여기서볼때 dsm SRM1.2 VS960 HD가 영향이있다고합니다 


Mitigation

If you need immediate assistance, please contact Synology technical support via https://account.synology.com/support.

Detail

  • CVE-2020-8597

Reference

ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.


QnA
Á¦¸ñPage 2505/5747
2014-05   5345170   Á¤ÀºÁØ1
2015-12   1859496   ¹é¸Þ°¡
2016-11   5165   ½Öcpu
2021-04   5165   1z2z
2022-05   5165   ¸»¹ú
2023-03   5165   ¸°µå¹ö±×
2022-03   5165   ½Å°ü¾Ç»ê
2018-02   5165   AplPEC
2020-11   5165   »ì·ÁÁÖ¼¼¿ä
2013-10   5166   °Å´Ï³×
2007-03   5166   À̰汸
2023-09   5166   À̸ŸÁ·®2
2006-12   5166   Á¶Áß¿¬
2007-02   5166   ¹ÎºÀ±â
2015-05   5166   ±è»óÀÏ
2008-10   5166   ¹ÚÁØ¿ë
2019-11   5166   arcane
2008-08   5166   Á¤ÈûÂù
2016-12   5166   ÀÌÁØ¿ë
2015-08   5167   °ÇÀüÁö
2007-02   5167   õ½ÂÀÏ
2016-04   5167   ÃÊÄÚ¿ìÀ¯