토토사이트 마루한 컨텐츠

증상

2014 년 9 월 24 일에보고 된, GNU Bash 토토사이트 마루한 (CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278)은 다음과 같습니다.

토토사이트 마루한에 대한 정보는 다음을 참조하십시오.

• JPCERT/CC
  GNU Bash 토토사이트 마루한 경고
• 일본 취약점 참고 JVN#97219505
  GNU BASH의 OS 명령 주입 토토사이트 마루한

정확도 조건

UPS 관리 소프트웨어 (PowerChute Network Shopdown v3.2 가상화)와 함께 제공되는 가상 어플라이언스를 사용하는 경우.

일하는 방법

가상 어플라이언스가 외부 네트워크에서 실행중인 서버를 분리하십시오.

해당 토토사이트 마루한

다음 제품은 취약점의 영향을받습니다.
제품과 함께 제공되는 가상 어플라이언스를 사용하지 않으면이 취약점에 영향을 미치지 않습니다.
또한,이 취약점은 아래 나열된 제품 이외의 토토사이트 마루한 (무정전 전원 공급 장치) 관련 제품에 영향을 미치지 않습니다.

측정

대책 파일 "bash-3.2-33.el5_11.4.x86_64.rpm"적용. 단계는 아래에 설명되어 있습니다.

1. 아래 토토사이트 마루한에서 대책 파일 "Bash-3.2-33.el5_11.4.x86_64.rpm"을 다운로드하십시오.
   http : //vault.centos.org/5.11/updates/x86_64/rpms/
2. FTP 소프트웨어의 SFTP (예 : WinSCP)를 사용하여 다운로드 한 반 모임 파일을 가상 어플라이언스의 모든 경로로 복사하십시오.
   *FTP를 통해 액세스 할 수 없습니다. SFTP를 통해 액세스하십시오.
3. 가상 어플라이언스에 루트로 로그인하십시오.
4. 다음 명령을 입력하려면 대책 파일을 적용하십시오.
   rpm △ -u △ <복사 된 대책 파일의 전체 경로>
   *△는 반 폭 공간입니다.
   *실행할 때 "경고 : ~"가 표시되지만 문제가되지 않습니다.
5. 토토사이트 마루한이 해결되었는지 확인하기 위해 다음 명령을 설정하십시오.
   env △ x = '() △ △ △ :;
   *△는 반 폭 공간입니다.
   *잘못 입력하면 대책을 확인할 수 없습니다. 정확하게 입력하십시오.
6. 다음을 수행하려면 표시된 메시지를 따르십시오 :
   1. "이것은 테스트입니다"만 표시되는 경우
      토토사이트 마루한 대책이 완료되었습니다. 로그 아웃하고 작업을 완료하십시오.
   2. "취약한"과 "테스트입니다"가 표시되면
      토토사이트 마루한 대책이 이루어지지 않았습니다. 대책 파일 이름 및 기타 세부 사항을 확인하고 1 단계부터 다시 시도하십시오.

contact

각 토토사이트 마루한의 지원 센터에 문의하십시오.

히스토리 업데토토사이트 마루한

2018 년 4 월 26 일 : 카운터 메신저 파일 다운로드 토토사이트 마루한의 URL이 업데이트되었습니다.

2014 년 11 월 24 일 :이 보안 토토사이트 마루한 페이지가 새로 생성되어 게시되었습니다.

• 페이지 상단