[윈스]Ubuntu 'command-not-found' 도구를 악용하여 악성코드 확산 가능

홍보센터 | WINS (wins21.com)

WINS

---

Ubuntu의 'command-not-found' 패키지와 스냅 패키지 저장소 간의 논리적 결함으로 공격자가 사용자에게 악성 Linux 패키지를 홍보할 수 있는 문제가 발견되었다.

 

1. 보안 결함 발견

- 'command-not-found' 패키지와 스냅 패키지 저장소 간의 논리적 결함
- 공격자가 사용자에게 악성 Linux 패키지를 홍보할 수 있는 가능성
- 안전한 패키지를 확인하는 검증 메커니즘이 부재한 스냅 패키지의 문제점

 

2. 영향

- Linux 및 WSL 사용자가 공급망 위험에 노출될 가능성
- 다른 인기 있는 Linux 배포판에도 영향을 미칠 수 있는 범위

 

3. 해결책

- 사용자가 패키지의 신뢰성을 확인하는 방법 강조
- Snap 개발자가 정확한 별명을 등록하는 것의 중요성 강조
- 이러한 조치를 통해 사용자들이 악성 패키지로부터 보다 안전하게 자신을 보호할 수 있음