우분투 로그인 페이지에서 취약점 발견

지난주에 그들은 네트워크의 다양한 보안 문제에 대한 뉴스를받는 것을 멈추지 않았습니다. 당신이 이미 상상할 수 있듯이 오늘은 새로운 것의 전환입니다. 이 경우 우분투에 직접적인 영향을 미칩니다. 우분투 17.04 및 우분투 16.10 모두에 영향을 미칩니다.

우분투 로그인 페이지에서 취약점 발견

문제는 Ubuntu 로그인 페이지 에서 발견되었습니다. 지금까지 확인 된 것은 이전 버전의 Ubuntu가 위에서 언급 한 버전에 영향을 미치지 않는다는 것입니다. 이제 보안 문제가 감지되었다는 것을 자세히 설명합니다.

로그인 페이지 문제

우리가 이미 말했듯이 보안 문제는 Ubuntu의 로그인에 있습니다. 분명히이 문제가 발생하면 시스템에 대한 액세스 권한이있는 공격자가이를 악용하여 액세스 할 수 있습니다. 그러한 방식으로 다른 사용자에 대한 파일이나 정보를 소유 할 수 있습니다. 좋은 점은 액세스가 물리적이어야하므로 잠재적 인 공격자가 컴퓨터 를 사용할 수 있어야한다는 것입니다. 잠재적 인 위험을 크게 줄여주는 것.

회사는 이미 새로운 업데이트를 통해 임시 도구 를 시작했습니다. 이를 통해 게스트 세션 이 비활성화 되었습니다. 모든 사용자는 Update Manager로 이동하여 설치할 수 있습니다. 공격받는 사용자에 대한 뉴스는 없지만 모든 사용자가 패치를 업데이트하는 것이 좋습니다.

고치는 방법?

/etc/lightdm/lightdm.conf 파일로 이동하여 다음 코드를 삽입하십시오.

# 게스트 세션이 제한되어 있지 않아도 수동으로 활성화 # 중요: 시스템을 CVE-2017-8900에 취약하게 만듭니다. # https://bugs.launchpad.net/bugs/1663157 allow-guest = true

우리는이 우분투 취약점이 겁에 질 것이며, 확실한 해결책이 곧 발표되기를 바랍니다. 우분투를 정기적으로 사용하십니까?

출처: OMG 우분투