리눅스 커널 패치 권고에 따른 클라우드 RVM 패치작업

(2014. 05. 23(금), 보안통신과 통신망관리계)

리눅스운영체제(OS) 환경의 RedHat, Ubuntu 등 제품군에서 서비스거부 및 관리자 권한 획득하여 공격 할 수 있는 취약점이 발표되어 클라우드 영역 RVM 패치작업 수행

1. 개요

❍ 클라우드 영역 RVM은 RedHat 기반으로, 기관 내부 트래픽을 분리하는 가상 라우터로 하나의 물리적인 서버에서 여러개의 가상의 서버에 설치된 기관간 내부 트래픽을 분리하는 역할을 수행

❍ 리눅스 운영체제(OS) 환경인 RedHat, Ubuntu, Debian 외 다수 제품군에서 메모리 해킹 수법을 통한 리눅스 커널 취약점 발견

- 리눅스 커널 취약점 버전에서 tty드라이버가 ‘LECHO @ !OPOST’에 접속을 방해하여 시스템 정상 접속 불가에 의한 DoS공격 가능

※ tty드라이버 : 리눅스에서 사용하는 입출력 디바이스를 정의한 드라이버

- n_tty_write function함수를 이용한 레이스컨디션 공격으로 관리자 권한 획득 가능

※ 레이스컨디션 : 한정된 자원에 여러 프로세스가 사용 경쟁을 벌이는 상황

❍ CVE 취약점 정보

항목	설명
취약점명	CVE-2014-0196
위험도	상 (CVSS 위험도 점수 6.9 / 10점 만점)
영향받는 버전	Linux Kernel 3.0:rc1 ~ 3.14.3
관련정보	http://web.nvc.nist.gov/view/vuln/detail?vulnld=CVE-2014-0196

※ 현재 RVM Linux Kernel 3.14.1 사용 -> 3.14.4 버전으로 업그레이드 수행

2. 점검일정 및 서비스 영향도

❍ 점검일정 : ‘14. 05. 27(수) 20:00 ∼ 20:30

❍ 서비스 영향도

- 패치 작업 시간 동안 대국민 클라우드 서비스 순단 수회 발생

No	업무명	SLA 등급	전환일자	VM수량
1	지방청홈페이지통합구축		2013.12.10	3
2	유실물종합관리시스템	3	2013.12.09	2
3	국가정보자원 개방.공유체계 구축		2014.01.02	2

❍ 영향 서비스(대국민 서비스 3개)