[2012년 5월 CISCO UCS/NX Guide, Piolink L4 Trouble Shooting guide

안녕하세요

Quarry Systems 윤동한입니다.

 

날씨가 오락가락 하네요

개인적으로는 지난 주 ubuntu 12.04가 update되어

설레 이는 맘으로 노트북을 밀고 판 올림 했다가

한 주 고생하고 있습니다. (unity적응이 안되네요 ㅠㅜ)

 

1.       Security & Network News

1)       Oracle TNS Listener Vulnerability

사용자 인증 없이 DB 접근, DB명령어 삽입 가능한 취약점

처음 Blog에 봤을 때 너무 민감한 취약점이라 이런 정보를 고객에게 open해도

되나 걱정했는데, 지난 주 기사가 떳기에 안심(?)하고 자료 보내드립니다.

PoC상세: https://files.ucloud.com/pf/D942534_6010037_648560

 

Vendor 조치사항

RAC 환경: https://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=1340831.1

일반 환경: https://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=1453883.1

 

2)    2012 4월 국내 악성코드 배포사이트 접속 Top 5

지난 달 저희 관제시스템 upgrade작업이 있었습니다.

 

따로 분산된 관제시스템을 통합하였고

SSLVPN, IPS. WAF, FW등 고객사 보안 장비들의

보안 로그를 통합해서 분석할 수 있도록 변경하였습니다.

 

한달 간 수집된 로그 중, HP Tipping IPS의 Reputation (평판) DV에 의해

확인된, 국내 사용자들이 가장 많이 접속하는 악성코드 배포 사이트 Top 5는

아래와 같습니다.

 

Malware사이트	정보수집서버	분석 Report
www.wizpop.co.kr	211.115.80.49:80	http://www.threatexpert.com/report.aspx?md5=07502be6887052ba888846abdbd1532c
log.onmuz.com		http://www.threatexpert.com/report.aspx?md5=eb76271126aeac5872bec5846f283bca
wtool.searchlite.co.kr	110.45.139.66:80	http://www.threatexpert.com/report.aspx?md5=91f8a2f9df326b4c8be221831d746ad9
www.opencapture.co.kr	222.122.63111:80	http://www.threatexpert.com/report.aspx?md5=a89b5d9c4e6ae2831eb80293ae40fd5c
XX.3322.org		http://support.clean-mx.de/clean-mx/viruses.php?domain=3322.org&sort=ns3%20desc

 

이중 xxx.3322.org은 저희 고객사 중에 한곳에 Conficker worm Virus문제를

발생 시킨 사이트이고, open capture 프로그램은 (예전에도 한번 메일 드렸지만)

최신 버전을 설치했을 때 해당 PC의 IP와 MAC정보가 정보 수집서버로 넘어가게 됩니다.

 

그리고 작년 3.3 DDoS대란 발생 시 악성 코드 배포 사이트 중의 하나로

지목 받았던 Filecity.co.kr가 아직 Reputation score 100으로,

여전히 악성코드가 심겨져 있는 사이트로 나와 있어

주의가 필요할 것으로 생각됩니다.

 

2.    Technical Tip

1)    4월 CISCO News Letter자료

CISCO UCS Installation guide: https://files.ucloud.com/pf/D942534_6010037_648575

IOS to NX Conversion Tool: https://files.ucloud.com/pf/D942534_6010037_648562

 

2)    PAS Trouble shooting Guide:

Piolink L4 (PAS) Trouble shooting 사례를 담은

Piolink L4 Trouble shooing guide문서 입니다.

 

    예전에 만든 거라 업데이트 해야 할 부분도 있기는 한데

    예전 버전을 쓰시는 고객도 많기 때문에 보내 봅니다.

    PAS Trouble shooting guide: https://files.ucloud.com/pf/D942534_6010037_648578

 

3.    Vendor News

1)    HP Tipping Point IPS

-       DV8331 Release

MS 5월 보안 패치에 대응되는 버전이며 대응되는 취약점은 아래와 같습니다.

*********************************************************

MS12-029                        12309

MS12-030                        12310,12311,12308,12333,12339,12336

MS12-031                        12335

MS12-034                       4062*,12312,12334

*********************************************************

                ( *표시는 Tipping point ZDI에서 발견한 보안 취약점 입니다.)

 

-       새로운 버전의 SMS Version과 10G IPS Release

7월 SMS 3.3.X와 3.2.X 버전의 Bug Fix와 New Feature를 포함한

SMS 3.5 버전이 Release될 예정입니다.

 

아울러 10G포트를 내장한 5G/ 14G성능의 새로운 Platform의 IPS

7100NX와 5200NX장비 역시 같은 달 나올 예정입니다.

 

새로운 10G 장비는 SMS 3.5버전에서만 Manage된다고 하니 참고하세요

 

2)    Symantec DLP

늦었지만 CC인증을 받았네요

 

필요하신 분들은 교육자료 (설정 관련 동영상, 매뉴얼)신청하세요

 

3)    Fortinet

Fortigate OS Major update 버전이 나왔습니다. (OS 5.0)

Mission Critical한 Site에서 사용해도 좋은 안정화 버전까지는 어느 정도

시간이 소요될 것으로 예상하고 있지만, Major Version이 바뀐 만큼

많은 기능이 추가 되었을 것으로 예상됩니다.

 

자세한 사항은 오늘 채널 Workshop때 자료를 준다고 하는데

자료 받아서 다음 번 메일 때 보내드리겠습니다.