Seungwoo Hong

Seungwoo Hong님의 아티클

Seungwoo Hong

Seungwoo Hong

7월1일 OpenSSH 취약점(CVE-2024-6387,심각도 높음) 해결법

원글



기존 버전 확인(취약한 상황)

취약점 해결방법 (MAC)

1

brew upgrade openssh

취약점 해결


[AWS공식문서] 아마존 리눅스 2023 – 수정 필요
https://explore.alas.aws.amazon.com/CVE-2024-6387.html

AL2는 영향이 없다고 합니다.

https://alas.aws.amazon.com/AL2023/ALAS-2024-649.html


OpenSSH의 위험도 높은 취약점 (CVE-2024-6387) 발견 | GeekNews

GeekNews › topic

4일 전 … 2024년 7월 1일, glibc 기반 Linux 시스템의 OpenSSH 서버(sshd)에 심각한 취약점이 공개됨. 이로 인해 인증되지 않은 원격 코드 실행(RCE)이 루트 …

https://news.hada.io/topic?id=15663


What you need to know about regreSSHion: an OpenSSH server remote code execution vulnerability (CVE-2024-6387) – 우분트

LUCI STANESCU

on 3 July 2024

https://ubuntu.com/blog/ubuntu-regresshion-security-fix



한국인터넷진흥원

□ 영향받는 제품 및 해결 방안

취약점제품명영향받는 버전해결 버전CVE-2024-6387OpenSSH4.4p1 까지*(제외)9.8p18.5p1부터(포함) ~9.8p1 까지(제외)

 * CVE-2006-5051, CVE-2008-4109 취약점 패치가 적용될 경우 양호하지만 최신 패치로 업데이트 권장 


출처 : 한국인터넷진흥원 사이버민원센터: 위협분석단 취약점분석팀 (공지 7월3일)

https://knvd.krcert.or.kr/detailSecNo.do?IDX=6232


www.openssh.com/security.html

  • 2024년 7월 1일
    Portable OpenSSH 버전 8.5p1~9.7p1(포함)의 sshd(8).
    잠재적인 원격 코드 실행을 초래하는 경쟁 조건.
    sshd(8)의 경쟁 조건으로 인해 OpenBSD가 아닌 시스템에서 루트로 원격 코드를 실행할 수 있습니다. 이 공격은 로그인 유예 시간 초과( sshd_config의 LoginGraceTime=0 )를 비활성화하면 방지할 수 있지만, 이렇게 하면 sshd(8)에 대한 서비스 거부가 상당히 쉬워집니다. 자세한 내용은 릴리스 노트 와 버그를 발견한 Qualys 보안 자문 팀 의 보고서를
    참조하세요 .

  • 2024년 7월 1일
    OpenSSH 버전 9.5p1~9.7p1(포함)의 ssh(1).
    ObscureKeystrokeTiming 옵션의 논리 오류. ssh(1) ObscureKeystrokeTiming 옵션 구현의 논리 오류로 인해 기능이 작동하지 않고 터미널 에코가 비활성화되었을 때(예: su(8) 또는 sudo(8)에 암호를 입력하는 동안) 제한된 키 입력 타이밍 정보가 추가로 노출되었습니다. ObscureKeystrokeTiming=no를
    사용하여 해당 기능을 비활성화하면 영향을 받는 버전에서 이 문제를 피할 수 있습니다 . 자세한 내용은 릴리스 노트를 참조하세요 .

https://www.openssh.com/security.html

본 글은 (주)아이비즈온의 개발팀에서 취합하여 작성하였습니다. 더 좋은 정보가 있으면 연락부탁드립니다. 보안과 위 문서에 대한 책임은 개인이 스스로 확인하여야 하며 보다 안전한 정보를 정리하고자 문서를 정리하였습니다. 개발자도 채용하고 있습니다. 링크

3
0
Seungwoo Hong

Seungwoo Hong

NEW 슬랙의 Lists기능, 그리고 'Linear' App

안녕하세요! 오늘은 슬랙의 새로운 List 기능과 Linear 앱을 비교하고, 우리 회사에서 Linear를 어떻게 사용하는지 소개해드리겠습니다.

슬랙의 List 기능

슬랙은 최근 업무 생산성과 협업을 혁신하는 새로운 기능들을 발표했습니다. 그 중에서도 주목할 만한 것은 Slack List입니다.

Slack List 특징

  • 업무 추적 및 관리: 프로젝트의 진행 상황을 추적하고, 요청을 분류하며, 부서 간 협업을 원활하게 해줍니다.

  • 전용 스레드: 각 프로젝트 항목마다 전용 스레드를 생성하여 세부 사항을 쉽게 논의하고 대화를 따라갈 수 있습니다.

  • 종속성 추적: 진행 상황과 종속성을 Slack 내에서 모두 모니터링하여 효율적으로 관리할 수 있습니다.

  • 알림 및 워크플로우: 팀원이 목록에 언급되면 Slack 활동과 동일한 방식으로 알림을 받아 빠르고 쉽게 협업할 수 있습니다. 워크플로우 빌더를 통해 요청을 할당하고 논의하며, 완료 시 요청을 종료할 수 있습니다.

이와 같은 기능들은 팀의 생산성을 높이고, 모든 사람이 최신 상태를 유지하며, 중요한 작업을 놓치지 않도록 도와줍니다.

Linear 앱 소개

Linear는 고성능 팀이 더 나은 제품을 구축하기 위해 선택하는 도구로, 현대 소프트웨어 개발의 새로운 표준을 제시합니다.

image.png




Linear 특징

  • 세심한 디자인과 빠른 속도: Linear는 숨 막힐 듯한 속도와 세심한 디자인으로 팀의 잠재력을 최대한 발휘하게 합니다.

  • 계획 및 실행: 사용하기 쉬운 인터페이스와 강력한 기능으로 미리 계획하고, 더 나은 결정을 내리며, 빠르게 실행할 수 있습니다.

  • 자동 워크플로우와 Git 통합: 집중력과 일상을 만들어주며, 사용자 정의 가능한 뷰와 필터를 통해 작업을 다양한 각도에서 추적할 수 있습니다.

  • 협업 중심: 엔지니어, 디자이너, 제품 관리자 모두가 하나의 도구에서 협업할 수 있도록 지원합니다.

  • 고급 보고 및 분석 기능: 데이터 기반의 의사결정을 돕기 위해 다양한 고급 보고 및 분석 기능을 제공합니다.

  • 안전성: 엔터프라이즈급 보안과 고급 ID 관리로 데이터를 안전하게 보호합니다.

저희(주)아이비즈온은 슬랙에서 이야기하는걸 취합해서 업무단위로 Linear를 통해서 관리하고 협력합니다.

우리 회사에서는 Linear를 통해 팀 간 협업과 프로젝트 관리를 효율적으로 수행하고 있습니다. Linear의 유연한 워크플로우와 고성능 통합 기능 덕분에, 프로젝트 진행 상황을 한 눈에 파악하고, 각 팀원이 맡은 바를 최적의 방식으로 수행할 수 있습니다. 특히, 사용자 정의 가능한 뷰와 필터를 활용해 각자의 업무 스타일에 맞게 작업을 관리하고 있으며, 고급 보고 기능을 통해 데이터를 기반으로 한 의사결정을 내리고 있습니다.

채용 포스트 링크

저희 회사는 이렇게 훌륭한 도구들을 활용하여 최고의 업무 환경을 제공하고 있습니다. 함께 일하며 더 나은 미래를 만들어갈 열정적인 인재를 기다리고 있습니다. 관심 있으신 분들은 아래 채용 링크를 확인해 주세요!

사용에 관한 많은 팁이 있습니다. 궁금하시면 물어봐주세요 ^^

7
5