전세계 웹 서버의 최대 50%가 영향을 받을 것이라는 전망이 나오고 있는 유닉스 계열의 Bash 버그, 일명 셀쇼크가 알려진지 일주일도 안되 새로운 셀쇼크가 발견되었다는 소식이 전해졌다. 
extremetech에 따르면 새롭게 발견된 보안 취약점은 CVE-2014-6277과 CVE-2014-6278으로, 처음 알려진 Bash 버그인 CVE-2014-6271와는 다른 보안 취약점이다. 따라서 처음 알려진 Bash 버그인 CVE-2014-6271 취약점을 해결한다고 해도 새롭게 발견된 2종의 Bash 버그에 대해서는 추가 대응이 필요하며, 새롭게 발견된 Bash 버그 또한 공격자가 손쉽게 원격으로 임의 명령을 실행할 수 있는 동일 종류의 보안 취약점이다. 한편, Bash는 유닉스 Bourne 셀을 대체하기 위해 지난 1989년 7월 처음 런칭된 GNU 프로젝트 결과물로 유닉스와 리눅스, 애플의 OS X 와 리눅스 기반 펌웨어가 사용된 공유기나 NAS, 웹 서버에 사용되는 아파치(Apache)등 광범위하게 사용되고 있으며, 이번에 발견된 보안 취약점들은 최신 버전인 4.3에도 영향을 주는 것으로 알려졌다.
|
