|
□ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
□ 주요 내용 o Cisco IP Phones 웹 서버에서 HTTP 요청값에 대한 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3161) [1] o Cisco UCS Director 및 Express에서 접근통제 및 입력값 검증이 미흡하여 임의코드를 실행할 수 있는 취약점 등 9개(CVE-2020-3239, 3240, 3243, 3247, 3248, 3249, 3250, 3251, 3252) [2] o Cisco IP Phones 웹 어플리케이션에서 입력 데이터의 경계값을 처리할때 버퍼오버플로우로 인해 발생하는 서비스거부 취약점(CVE-2016-1421) [3] o Cisco Aironet Series Access Points 소프트웨어에서 사용자의 패킷 처리가 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3260) [4] o Cisco Unified Communications Manager에서 사용자의 입력값에 대한 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-3177) [5] o Cisco IoT Field Network Director에서 유입되는 트래픽의 검증이 미흡하여 발생하는 서비스 거부 취약점(CVE-2020-3162) [6] o Cisco Mobility Express 소프트웨어의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하는 CSRF 취약점(CVE-2020-3261) [7] o Cisco Webex Player 및 Network Recording Player에서 특정 요소의 검증이 미흡하여 발생하는 임의 코드실행 취약점(CVE_2020-3194) [8] o Cisco Wireless LAN Controller 소프트웨어에서 입력값 검증이 미흡하여 발생하는 서비스거부 취약점(CVE-2020-3262, 3273) [9][10]
□ 영향을 받는 제품 및 해결 방안 o 참고사이트에 명시되어 있는 ‘Affected Products’와 ‘Fixed Software’ 내용을 확인하여 패치 적용
[참고사이트] [3] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160609-ipp [4] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-wpa-dos-5ZLs6ESz [6] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iot-coap-dos-WTBu6YTq [7] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mob-exp-csrf-b8tFec24 [8] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-player-Q7Rtgvby [10] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-gas-dos-8FsE3AWH |
'취약점 정보1' 카테고리의 다른 글
| Cisco 제품 취약점 보안 업데이트 권고 (0) | 2020.04.28 |
|---|---|
| Adobe 제품군 보안 업데이트 권고 (0) | 2020.04.28 |
| Oracle Critical Patch Update 보안 업데이트 권고 (0) | 2020.04.20 |
| Adobe 제품군 보안 업데이트 권고 (0) | 2020.04.20 |
| Microsoft April 2020 Patch (0) | 2020.04.16 |