한국인터넷진흥원(KISA)이 2021년 1월 25일 dnsmasq 보안 업데이트 권고를 냈습니다. dnsmasq의 버퍼 오버플로(buffer overflow) 때문에 생기는 임의 코드 실행(arbitrary code execution) 취약점 4건(CVE-2020-25681, CVE-2020-25682, CVE-2020-25683, CVE-2020-25687)이 대상입니다. 영향을 받는 버전은 2.83 이전이며, KISA는 2.83 이상으로 업데이트하라고 권고했습니다.
무엇이 발표되었나
KISA 권고에 따르면 dnsmasq에서 발생하는 취약점을 해결한 보안 업데이트가 나왔습니다. 공격자가 이 취약점을 악용하면 임의 코드 실행 등의 피해가 생길 수 있으므로 최신 버전으로 업데이트해야 한다고 밝혔습니다.
권고에 실린 취약점은 다음과 같습니다.
- CVE-2020-25681
- CVE-2020-25682
- CVE-2020-25683
- CVE-2020-25687
KISA는 네 건 모두 버퍼 오버플로로 인한 임의 코드 실행 취약점으로 분류했습니다. 개별 취약점의 세부 내용은 권고에서 참고 자료로 연결한 미국 CERT/CC 취약점 노트(VU#434904)와 미국 국립 취약점 데이터베이스(NVD)의 각 CVE 항목에서 볼 수 있습니다.
영향 범위
- 영향을 받는 제품: dnsmasq 2.83 이전 버전
- 해결 버전: dnsmasq 2.83 이상
dnsmasq는 별도 서버뿐 아니라 운영체제 배포판이나 네트워크 장비 안에 포함되어 동작하는 경우도 있습니다. 운영 중인 DNS 서버 목록에 없더라도, 조직 안에서 dnsmasq를 쓰는 시스템이 있는지 함께 확인하는 것이 좋습니다.
운영자가 할 일
- 사용 여부와 버전 확인: 서버와 장비에서 dnsmasq가 실행 중인지, 버전이 몇인지 확인합니다. 2.83 이전이면 조치 대상입니다.
- 2.83 이상으로 업데이트: KISA 권고대로 2.83 이상으로 업데이트합니다. 업스트림 소스는 dnsmasq 공식 저장소(thekelleys.org.uk)에서 받을 수 있습니다. 배포판 패키지나 장비에 포함된 dnsmasq를 쓴다면 해당 배포판이나 장비 제조사가 낸 보안 업데이트를 확인해 적용합니다.
- 적용 후 점검: 업데이트한 뒤 서비스가 정상적으로 다시 시작되었는지, 이름 풀이(name resolution)가 평소대로 되는지 확인합니다.
문의는 한국인터넷진흥원 사이버민원센터(국번 없이 118)로 하면 됩니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.