Venom 가상화 임의코드 취약점 보안업데이트 권고
2021.02.18 21:46
개요
설명
- 가상 플로피 디스크 컨트롤러의 길이가 지정된 매개 변수 값을 오버플로우 시킴으로써 가상머신을 탈출해 다른 가상머신에서 임의코드를 실행 시킬 수 있는 취약점 (CVE-2015-3456) 영향 받는 소프트웨어
※ VMware, Microsoft Hyper-V, Boches hypervisors는 해당 취약점에 영향 받지 않음 해결 방안
- QEMU[1], Xen Project[2], Red Hat[3], Citrix[4], FireEye[5], Linode[6] - Rackspace[7], Ubuntu[8], Debian[9], Suse[10], DigitalOcean[11], f5[12] - Joyent[13], Liquid Web[14], UpCloud[15], Amazon[16], Oracle[17] - Barracuda Networks[18] 기타 문의사항
[참고사이트] |