리눅스 snapd 취약점(dirty sock) 보안 업데이트 권고

□ 개요

 o 리눅스의 snap 데몬에서 권한상승 취약점(dirty sock)을 해결한 보안 업데이트 발표 [1]

 o 악용코드가 공개되어 있으므로 영향 받는 버전을 사용 중인 이용자는 해결방안에 따라 적극적인 업데이트 필요

  ※ snap 패키지 : 소프트웨어 설치 및 제거를 쉽게 사용할 수 있도록 사용자 편의를 지원하는 서비스 패키지

□ 설명

 o snapd API에서 UNIX 소켓에 대한 접근 통제가 미흡하여, 공격자가 해당 API에 접근하여 관리자 권한을 탈취할 수 있는 권한상승 취약점(CVE-2019-7304)

□ 영향 받는 제품

 o snap API : 2.28 ~ 2.37 버전

  - 버전 확인 방법 : 커맨드 창에서 “snap version” 입력

   ※ 우분투 리눅스의 경우 snap 데몬이 기본으로 설치가 되어있으므로, 영향받는 버전을 사용 중인 경우 반드시 업데이트 필요

□ 해결 방안

 o 제조사 홈페이지를 참고하여 최신버전으로 보안 업데이트 수행 [2]

  - 2.37.1 이상 버전으로 업데이트

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-7304.html

[2] https://forum.snapcraft.io/t/installing-snapd/6735