콜다이렉트란
home 고객지원 공지사항
2014-10-06 16:31:13 16108
[공지] Bourne Again Shell(Bash) 보안 취약점 대응 안내


안녕하세요. 삼정데이타서비스㈜ 입니다.

 

항상 저희 회사 서비스를 이용해 주시는 고객님께 깊은 감사를 드립니다.

최근 시스템에 치명적인 영향을 줄 수 있는 Bourne Again Shell(Bash) 보안 취약점이 발표 되었고, 이에 대응할 수 있도록 인터넷침해대응센터에서 공지한 내용을 다음과 같이 안내해 드립니다.

 

[인터넷침해대응센터의 보안 공지문]

▶ 개요

  - 리눅스 계열 등 운영체제에서 Bash(Bourne-again shell)의 악의적인 명령을 통해 시스템의 문제점이 발생 될 수 있습니다.

 

▶ 보안 취약점 종류

  - Bourne Again Shell(Bash) 보안 취약점(CVE-2014-6271/CVE-2014-7169))

 

▶ 영향받는 대상

  - GNU Bash를 사용하는 리눅스 계열 시스템(Centos/Debian/Redhat/Ubuntu)

 

▶ 기술지원 및 대응방안

  - 당사의 웹호스팅 및 클라우드호스팅은 이미 예방 점검을 진행해 드렸습니다.

  - 서버호스팅 및 코로케이션 고객님은 인터넷침해대응센터 보안 공지를 참조하여 자체 점검을 하셔야 합니다.

    http://krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=22005

 

  해당 고객님께서는 서비스에 문제가 없도록 점검해 주시기 바랍니다.

  자세한 문의 사항이 있으신 경우 기술지원센터(1588-6776, 내선1번)으로 연락 주시면 도와 드리겠습니다.

  감사합니다.

 

  삼정데이타서비스(주) 드림