🇰🇷 한글 설명
정상 소프트웨어 배포 지점에서 트로이목마로 대체된 악성 버전들이 배포되었습니다. TCP Wrappers, util-linux, wuftpd, ircII, OpenSSH, Sendmail 등 여러 주요 소프트웨어가 공급망 공격으로 침해되어 사용자들이 악성 코드를 설치하게 되었습니다.
💡 쉬운 설명
신뢰할 수 있는 소프트웨어라고 생각하고 설치한 프로그램이 실제로는 악성 코드가 들어있는 가짜 버전이었습니다. 공격자가 배포 서버를 해킹하여 소프트웨어를 악성 버전으로 바꾼 공급망 공격입니다.
🇺🇸 원문 (English)
A system is running a version of software that was replaced with a Trojan Horse at one of its distribution points, such as (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 and 2.1f, (4) IRC client (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1, or (6) Sendmail 8.12.6.
📍 영향받는 시스템
TCP Wrappers 7.6, util-linux 2.9g, wuftpd 2.2/2.1f, ircII 2.2.9, OpenSSH 3.4p1, Sendmail 8.12.6
⚔️ 공격 벡터
소프트웨어 배포 서버 침해를 통한 트로이목마 주입 (공급망 공격)
🛡️ 대응 방법
영향받는 패키지 제거 후 공식 저장소에서 안전한 버전으로 재설치하고, 서명 검증 후 설치
🔧 검증 코드
설치된 Sendmail과 OpenSSH의 버전을 확인하여 취약한 버전(8.12.6, 3.4p1)이 설치되어 있는지 검사
dpkg -l sendmail openssh 2>/dev/null | grep -E '^ii' || rpm -qa | grep -E 'sendmail|openssh'