VirtualBox 6.0.6 ๋ฆด๋ฆฌ์Šค

์˜ค๋ผํด ํšŒ์‚ฌ ํ˜•์„ฑ๋œ ๊ฐ€์ƒํ™” ์‹œ์Šคํ…œ VirtualBox 6.0.6 ๋ฐ 5.2.28์˜ ์ˆ˜์ • ๋ฆด๋ฆฌ์Šค 39๊ฐœ ์ˆ˜์ •. ์ƒˆ ๋ฆด๋ฆฌ์Šค์—์„œ๋„ ์ˆ˜์ •๋˜์—ˆ์Šต๋‹ˆ๋‹ค. 12๊ฐœ์˜ ์ทจ์•ฝ์ , ๊ทธ ์ค‘ 7๊ฐœ๋Š” ์œ„ํ—˜๋„๊ฐ€ ๋งค์šฐ ๋†’์Šต๋‹ˆ๋‹ค(CVSS ์ ์ˆ˜ 8.8). ์ž์„ธํ•œ ๋‚ด์šฉ์€ ์ œ๊ณต๋˜์ง€ ์•Š์œผ๋‚˜, CVSS ์ˆ˜์ค€์œผ๋กœ ํŒ๋‹จํ•˜๋ฉด ๋ฌธ์ œ๊ฐ€ ์ˆ˜์ •๋œ ๊ฒƒ์œผ๋กœ ๋ณด์ด๋ฉฐ, ์‹œ์—ฐ Pwn2Own 2019 ๋Œ€ํšŒ์—์„œ ๊ฒŒ์ŠคํŠธ ์‹œ์Šคํ…œ ํ™˜๊ฒฝ์˜ ํ˜ธ์ŠคํŠธ ์‹œ์Šคํ…œ ์ธก์—์„œ ์ฝ”๋“œ๋ฅผ ์‹คํ–‰ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๋ฆด๋ฆฌ์Šค 6.0.6์˜ ์ฃผ์š” ๋ณ€๊ฒฝ ์‚ฌํ•ญ:

  • Linux ๊ฒŒ์ŠคํŠธ ๋ฐ ํ˜ธ์ŠคํŠธ์— ๋Œ€ํ•ด Linux ์ปค๋„ 4.4.169, 5.0 ๋ฐ 5.1์— ๋Œ€ํ•œ ์ง€์›์ด ์ถ”๊ฐ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค. Linux ์ปค๋„์šฉ ๋ชจ๋“ˆ ๋นŒ๋“œ ๊ฒฐ๊ณผ๊ฐ€ ํฌํ•จ๋œ ๋กœ๊ทธ๋ฅผ ์ถ”๊ฐ€ํ–ˆ์Šต๋‹ˆ๋‹ค. ๋ณด์•ˆ ๋ถ€ํŒ… ๋ชจ๋“œ์—์„œ ๋กœ๋“œํ•˜๊ธฐ ์œ„ํ•œ ๋“œ๋ผ์ด๋ฒ„ ์–ด์…ˆ๋ธ”๋ฆฌ๊ฐ€ ๊ตฌํ˜„๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ๊ณต์œ  ํด๋”์˜ ์„ฑ๋Šฅ๊ณผ ์•ˆ์ •์„ฑ์ด ํ–ฅ์ƒ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • ์‚ฌ์šฉ์ž ์ธํ„ฐํŽ˜์ด์Šค๊ฐ€ ์•ฝ๊ฐ„ ๋ณ€๊ฒฝ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์Šค๋ƒ…์ƒท ์‚ญ์ œ ์ง„ํ–‰๋ฅ  ํ‘œ์‹œ๊ฐ€ ๊ฐœ์„ ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ๋‚ด์žฅ๋œ ํŒŒ์ผ ๊ด€๋ฆฌ์ž์—์„œ ํŒŒ์ผ ๋ณต์‚ฌ ๋ฐ ๋ณต์‚ฌ ์ž‘์—… ์ง„ํ–‰๋ฅ  ํ‘œ์‹œ์™€ ๊ด€๋ จ๋œ ๋ฌธ์ œ๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค. ๊ฒŒ์ŠคํŠธ ์‹œ์Šคํ…œ์—์„œ Ubuntu ์ž๋™ ์„ค์น˜ ์ค‘์— ๋‚˜ํƒ€๋‚˜๋Š” ์˜ค๋ฅ˜๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
  • ์ฝ๊ธฐ ์ „์šฉ ๋ชจ๋“œ์—์„œ QCOW3 ํ˜•์‹์— ๋Œ€ํ•œ ์ดˆ๊ธฐ ์ง€์›์ด ์ถ”๊ฐ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์ผ๋ถ€ QCOW2 ์ด๋ฏธ์ง€๋ฅผ ์ฝ์„ ๋•Œ ๋ฐœ์ƒํ•˜๋Š” ์˜ค๋ฅ˜๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
  • VMSVGA ์—๋ฎฌ๋ ˆ์ดํŠธ๋œ ๊ทธ๋ž˜ํ”ฝ ์žฅ์น˜์— ๋Œ€ํ•œ ๋‹ค์–‘ํ•œ ์ˆ˜์ • ์‚ฌํ•ญ์ด ์ ์šฉ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์ด์ „ X ์„œ๋ฒ„์™€์˜ VMSVGA ํ˜ธํ™˜์„ฑ์ด ํ–ฅ์ƒ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. EFI ํŽŒ์›จ์–ด ์ธํ„ฐํŽ˜์ด์Šค๋กœ ์ž‘์—…ํ•  ๋•Œ VMSVGA๋ฅผ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋งˆ์šฐ์Šค ์ง€์› ํ†ตํ•ฉ์šฉ ์• ๋“œ์˜จ์ด ์„ค์น˜๋˜์ง€ ์•Š์€ ๊ฒฝ์šฐ ์ปค์„œ๊ฐ€ ์‚ฌ๋ผ์ง€๋Š” ๋ฌธ์ œ๊ฐ€ ์ˆ˜์ •๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
    ๊ฒŒ์ŠคํŠธ ํ™”๋ฉด ํฌ๊ธฐ ๊ธฐ์–ต ๋ฐ RDP ์‚ฌ์šฉ๊ณผ ๊ด€๋ จ๋œ ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

  • LsiLogic ์žฅ์น˜์˜ ์ €์žฅ๋œ ์ƒํƒœ๋ฅผ ๋กœ๋“œํ•  ๋•Œ ๋ฐœ์ƒํ•˜๋Š” ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • AMD ํ”„๋กœ์„ธ์„œ๊ฐ€ ํƒ‘์žฌ๋œ ์‹œ์Šคํ…œ์˜ ์ค‘์ฒฉ๋œ ๊ฐ€์ƒํ™” ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • IDE PCI ์—๋ฎฌ๋ ˆ์ด์…˜์ด ๊ฐœ์„ ๋˜์–ด NetWare IDE ๋“œ๋ผ์ด๋ฒ„๊ฐ€ ๋ฒ„์Šค ๋งˆ์Šคํ„ฐ๋ง ๋ชจ๋“œ๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์ž‘๋™ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
  • DirectSound ๋ฐฑ์—”๋“œ์˜ ๊ฒฝ์šฐ ์‚ฌ์šฉ ๊ฐ€๋Šฅํ•œ ์‚ฌ์šด๋“œ ์žฅ์น˜๋ฅผ ๊ฒ€์ƒ‰ํ•˜๋Š” ๊ธฐ๋Šฅ์ด ์ถ”๊ฐ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • ๋„คํŠธ์›Œํฌ ํ•˜์œ„ ์‹œ์Šคํ…œ์—์„œ๋Š” ํ˜ธ์ŠคํŠธ ์ธก์—์„œ Windows๋ฅผ ์‚ฌ์šฉํ•  ๋•Œ ์ฆ๋ถ„ ํŒจํ‚ท ์ฑ„์šฐ๊ธฐ ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • ์ง๋ ฌ ํฌํŠธ ์—๋ฎฌ๋ ˆ์ด์…˜ ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • ์ €์žฅ๋œ ์ƒํƒœ์—์„œ ๊ฐ€์ƒ ๋จธ์‹ ์„ ๋ณต์›ํ•œ ํ›„ ๊ณต์œ  ๋””๋ ‰ํ„ฐ๋ฆฌ(๊ณต์œ  ํด๋”)๊ฐ€ ์ค‘๋ณต๋˜๋Š” ๋ฒ„๊ทธ๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
  • ๋“œ๋ž˜๊ทธ ์•ค ๋“œ๋กญ ๋ชจ๋“œ์—์„œ ํ˜ธ์ŠคํŠธ์™€ ๊ฒŒ์ŠคํŠธ ์‹œ์Šคํ…œ ๊ฐ„์— ํŒŒ์ผ์„ ๋ณต์‚ฌํ•  ๋•Œ ๋ฐœ์ƒํ•˜๋Š” ๋ฌธ์ œ๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
  • VBoxManage๋ฅผ ์‚ฌ์šฉํ•  ๋•Œ ๋ฐœ์ƒํ•˜๋Š” ์ถฉ๋Œ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
  • ์‹คํŒจ ํ›„ ๊ฐ€์ƒ ๋จธ์‹ ์„ ์‹œ์ž‘ํ•˜๋ ค๊ณ  ํ•  ๋•Œ ์ž‘๋™์ด ๋ฉˆ์ถ”๋Š” ๋ฒ„๊ทธ๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
  • Windows๋ฅผ ์‚ฌ์šฉํ•˜๋Š” ๊ฒŒ์ŠคํŠธ ์‹œ์Šคํ…œ์—์„œ WDDM ๋“œ๋ผ์ด๋ฒ„๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ๋ณต์žกํ•œ ํ™”๋ฉด ๊ตฌ์„ฑ์„ ์‚ฌ์šฉํ•  ๋•Œ ๋ฐœ์ƒํ•˜๋Š” ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค(๋น„์ฆˆ๋‹ˆ์Šค์šฉ Skype ์ •์ง€ ๋ฐ WDDM์„ ์‚ฌ์šฉํ•˜๋Š” ๊ฒŒ์ŠคํŠธ ์‹œ์Šคํ…œ์˜ ์ถฉ๋Œ์ด ์ˆ˜์ •๋˜์—ˆ์Šต๋‹ˆ๋‹ค).
  • OS/2 ๊ฒŒ์ŠคํŠธ์— ๋Œ€ํ•œ ๊ณต์œ  ๋””๋ ‰ํ„ฐ๋ฆฌ์— ๋Œ€ํ•œ ์ง€์›์ด ํ–ฅ์ƒ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • ์›น ์„œ๋น„์Šค๋Š” Java 11์— ๋Œ€ํ•œ ์ง€์›์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
  • LibreSSL์„ ์‚ฌ์šฉํ•œ ์ปดํŒŒ์ผ์ด ๊ฐœ์„ ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
  • FreeBSD์šฉ ๋นŒ๋“œ ๊ด€๋ จ ๋ฌธ์ œ๊ฐ€ ํ•ด๊ฒฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

์ถœ์ฒ˜ : opennet.ru

์ฝ”๋ฉ˜ํŠธ๋ฅผ ์ถ”๊ฐ€