다른 가상머신서 임의코드 실행시킬 수 있는 취약점 업데이트 발표

[보안뉴스 민세아] 가상머신의 플로피 디스크 컨트롤러에서 발생하는 취약점을 해결한 추가 보안 업데이트가 발표됐다.

크라우드스트라이크(Crowdstrike)사는 가상화 소프트웨어의 일종인 QEMU의 가상머신 플로피 디스크 컨트롤러에서 ‘가상머신을 탈출할 수 있는 취약점’을 발견하고, 해당 취약점을 VENOM(Virtualized Environment Neglected Operations Manipulation)이라 발표했다.

해당 취약점은 가상 플로피 디스크 컨트롤러의 길이가 지정된 매개 변수값을 오버플로우 시킴으로써 가상머신을 탈출해 다른 가상머신에서 임의코드를 실행시킬 수 있는 취약점(CVE-2015-3456)이다.

이에 따라 낮은 버전의 가상머신 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트할 것을 권고하고 있다.

영향 받는 소프트웨어는 QEMU, Xen, KVM, VirtualBox(Oracle)이다. VMware, Microsoft Hyper-V, Boches hypervisors는 해당 취약점에 영향을 받지 않는다.

영향 받는 소프트웨어의 클라이언트를 사용하고 있는 시스템 관리자는 다음 참고사이트의 내용을 참조해 보안업데이트를 수행해 해당 취약점을 해결할 수 있다.

- QEMU[1], Xen Project[2], Red Hat[3], Citrix[4], FireEye[5], Linode[6]

- Rackspace[7], Ubuntu[8], Debian[9], Suse[10], DigitalOcean[11], f5[12]

- Joyent[13], Liquid Web[14], UpCloud[15], Amazon[16], Oracle[17]

- Barracuda Networks[18]

이와 관련한 기타 문의사항은 아래의 참고사이트를 확인하거나 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

[참고사이트]

1.http://git.qemu.org/?p=qemu.git;a=commitdiff;h=e907746266721f305d67bc0718795fedee2e824c

2.http://xenbits.xen.org/xsa/advisory-133.html

3.https://access.redhat.com/articles/1444903

4.http://support.citrix.com/article/CTX201078

5.https://www.fireeye.com/content/dam/fireeye-www/support/pdfs/fireeye-venom-vulnerability.pdf

6.https://blog.linode.com/2015/05/13/venom-cve-2015-3456-vulnerability-and-linode/

7.https://community.rackspace.com/general/f/53/t/5187

8.http://www.ubuntu.com/usn/usn-2608-1/

9.https://security-tracker.debian.org/tracker/CVE-2015-3456

10.https://www.suse.com/support/kb/doc.php?id=7016497

11.https://www.digitalocean.com/company/blog/update-on-CVE-2015-3456/

12.https://support.f5.com/kb/en-us/solutions/public/16000/600/sol16620.html

13. https://help.joyent.com/entries/68099220-Security-Advisory-on-Venom-CVE-2015-3456-in-KVM-QEMU

14.http://www.liquidweb.com/kb/information-on-cve-2015-3456-qemu-vulnerability-venom/

15.http://status.upcloud.com/incidents/tt05z2340wws

16.http://aws.amazon.com/security/security-bulletins/XSA_Security_Advisory_CVE_2015_3456/

17.http://www.oracle.com/technetwork/topics/security/alert-cve-2015-3456-2542656.html

18.https://community.barracudanetworks.com/forum/index.php?/topic/25582-cve-2015-3456-venom-vulnerability/?p=71567

[민세아 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>