bash 업데이트 꼭 해야하는건가요?

Question

안녕하세요 고객사에서 탐지대응 훈련 관련 조치가능한 사항있으면 해달라고 요청왔는데 shellshock 취약점이 걸리는 것 같아서요취약버전이 Bash 4.3버전인데 저희가 기존에 쓰고있는게 4.2 버전더라구요근데 취약점 테스트해보는 &#34; env x&#61;'() { :;}; echo vulnerable' bash -c &#34;echo this is a test&#34;&#34;이런 명령어들 쳤을 땐 안전하다고 나오면 아직은 업데이트 안해도 괜찮은걸까요?괜히 업데이트 진행했다가 현재 운영중인 서비스에 문제생길까봐 걱정될까봐 쉽사리 업데이트 진행을 못하겠습니다..찾아보는데 이해도 잘 안되고 여쭤볼 분도 안계셔서 이렇게 오키에 질문 드립니다 감사합니다.** 한가지 궁금한점이 kisa에서 진행하는 탐지대응 훈련 보고서에 공격정보, 공격 아이피 이렇게 나와있는데 현재 사용하고 있지 않은 쉘들도 같이 나와있는걸까요? Log4Shell, Spring4Shell, ProxyShell 등등 엄청 많은데 ssh에서 검색했을때 나오지않아서 이부분도 한번 여쭤봅니다.. ! 감사합니다

정규분포 · Answer

찾아보는데 이해도 잘 안되고 여쭤볼 분도 안계셔서 이렇게 오키에 질문 드립니다그럼 그 업무에서 손 때세요. 정보보안 아무나 하는거 아님.그러나 잘못되면 OKKY 회원들 민사 걸건가요? 무슨 생각으로 공짜로 해처먹으려는건지.

bash 업데이트 꼭 해야하는건가요?

1개의 답변

#bash 목록