썬마이크로시스템즈(www.sun.com)는 솔라리스 10의 텔넷(telnet) 보안 버그에 대한 보안 패치를 발표했다.
이번에 발견된 솔라리스 보안 버그는 텔넷 서비스상의 보안 문제로 인해 ‘솔라리스10’이 제로 데이에 공격 받을 염려가 있는 것으로, 공격자가 보안 버그를 악용할 경우, 아이디나 패스워드의 입력 없이 대상 시스템에 수퍼 유저 권한을 획득할 수 있게 되며, 사용자들에게 권한 범위 밖의 커맨드를 실행할 수도 있다. 이에 썬은 새롭게 발표된 관련 보안 패치를 다운 받을 것을 권고 했으며, 특히, 썬은 패치를 조기에 설치할 수 없는 사용자들은 텔넷 서비스를 중지시키고 ssh를 이용할 것을 권고했다.
썬이 발표한 관련 보안 패치는 스팍 기반의 솔라리스 10을 위한 120068-02와 x86 기반을 위한 120069-02 두가지로 sunsolve.sun.com 에서 무료로 다운 받을 수 있다.
|
