고객센터

Customer 이용이 편리하게 각종 서비스를 지원하고 있습니다.

보안 업데이트

TITLE NTP 분산 서비스 거부 취약점 보안업데이트 권고
DATE 2014-01-24 오후 5:29:00

(주)서브이즈 보안팀에서 알려드립니다.

2014년 1월 15일 NTP 분산 서비스 거부 취약점이 발견되었습니다. 확인하시고 꼭 업데이트 부탁드립니다.

감사합니다.





개요

NTP(Network Time Protocol) 서버를 악용하여 분산 서비스 거부 공격을 발생시킬 수 있는 취약점이 발견됨
공격자는 취약점을 악용하여 특정 시스템에 서비스 거부 장애를 유발시킬 수 있으므로, 최신버전으로 업데이트 권고

설명

NTP의 ‘monlist’ 기능으로 대량의 네트워크 트래픽을 유발시켜 분산 서비스 거부 공격을 일으킬 수 있는 취약점 (CVE-2013-5211)

해당 시스템

영향을 받는 제품
ntpd 4.2.7 이전 버전

해결 방안

ntpd를 4.2.7 버전으로 업그레이드하거나 ‘monlist’ 기능을 해제

용어정리

NTP(Network Time Protocol) : 컴퓨터 시스템의 시간 동기화를 위한 프로토콜
monlist : NTP 서버에 최근 접속한 시스템 목록을 요청하고 출력하는 기능
기타 문의사항

한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] http://www.us-cert.gov/ncas/alerts/TA14-013A



참조 : 인터넷침해대응센터

365일 24시간

고객센터

영업시간 : 10:00~19:00 장애문의 : 24시간

서브이즈는 고객의 고민과 문제를 쉽고 빠르게 해결합니다.
노하우를 가진 오랜 경력의 전문가들이 365일 24시간 고객 문의를 지원하고 있습니다.
02.6335.2040

영업 문의   : 070.8708.3672

디도스 문의   : 010 . 9569 . 2540 (김석현 차장)

메신저 문의   : 070.8708.3672     sns     ID : sukhyun98

계좌안내

국민은행 : 349437-04-006853 (주)서브이즈

우리은행 : 1005-402-413234 (주)서브이즈

신용카드 결제