쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

이전 단계

NEWS

Venom 가상화 임의코드 취약점 보안업데이트 권고

2015. 05. 20

개요

Crowdstrike社는 QEMU의 가상머신 플로피 디스크 컨트롤러에서 ‘가상머신을 탈출할 수 있는 취약점’을 발견, 해당 취약점을 VENOM(Virtualized Environment Neglected Operations Manipulation)이라 명명
낮은 버전의 가상머신 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 권고

설명

가상머신의 플로피 디스크 컨트롤러에서 발생하는 취약점을 해결하는 추가 보안 업데이트 발표

- 가상 플로피 디스크 컨트롤러의 길이가 지정된 매개 변수 값을 오버플로우 시킴으로써 가상머신을 탈출해 다른 가상머신에서 임의코드를 실행 시킬 수 있는 취약점 (CVE-2015-3456)

영향 받는 소프트웨어

QEMU
Xen
KVM
VirtualBox(Oracle)

※ VMware, Microsoft Hyper-V, Boches hypervisors는 해당 취약점에 영향 받지 않음

해결 방안

영향 받는 소프트웨어의 클라이언트를 사용하고 있는 시스템 관리자는 다음 참고사이트의 내용을 참조하여 보안업데이트 수행

- QEMU[1], Xen Project[2], Red Hat[3], Citrix[4], FireEye[5], Linode[6]

- Rackspace[7], Ubuntu[8], Debian[9], Suse[10], DigitalOcean[11], f5[12]

- Joyent[13], Liquid Web[14], UpCloud[15], Amazon[16], Oracle[17]

- Barracuda Networks[18]

기타 문의사항

한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] http://git.qemu.org/?p=qemu.git;a=commitdiff;h=e907746266721f305d67bc0718795fedee2e824c

[2] http://xenbits.xen.org/xsa/advisory-133.html

[3] https://access.redhat.com/articles/1444903

[4] http://support.citrix.com/article/CTX201078

[5] https://www.fireeye.com/content/dam/fireeye-www/support/pdfs/fireeye-venom-vulnerability.pdf

[6] https://blog.linode.com/2015/05/13/venom-cve-2015-3456-vulnerability-and-linode/

[7] https://community.rackspace.com/general/f/53/t/5187

[8] http://www.ubuntu.com/usn/usn-2608-1/

[9] https://security-tracker.debian.org/tracker/CVE-2015-3456

[10] https://www.suse.com/support/kb/doc.php?id=7016497

[11] https://www.digitalocean.com/company/blog/update-on-CVE-2015-3456/

[12] https://support.f5.com/kb/en-us/solutions/public/16000/600/sol16620.html

[13] https://help.joyent.com/entries/68099220-Security-Advisory-on-Venom-CVE-2015-3456-in-KVM-QEMU

[14] http://www.liquidweb.com/kb/information-on-cve-2015-3456-qemu-vulnerability-venom/

[15] http://status.upcloud.com/incidents/tt05z2340wws

[16] http://aws.amazon.com/security/security-bulletins/XSA_Security_Advisory_CVE_2015_3456/

[17] http://www.oracle.com/technetwork/topics/security/alert-cve-2015-3456-2542656.html

[18] https://community.barracudanetworks.com/forum/index.php?/topic/25582-cve-2015-3456-venom-vulnerability/?p=71567

이전 글	Adobe 제품군 보안 업데이트 권고 2015. 05. 14
다음 글	아래한글 임의코드 실행 취약점 보안 업데이트 권고 2015. 06. 01

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기