티스토리

일상 생활의 보안
검색하기

블로그 홈

일상 생활의 보안

herrymorison.tistory.com/m

Life is fun security story

구독자
0
방명록 방문하기
공지 공지사항입니다. 모두보기

주요 글 목록

  • 랜섬웨어 감염 경로로 악용된 Kaseya VSA 사용중단 권고 □ 개요 o 최근 Kaseya社 VSA를 사용하는 MSP(Multiple Managed Service Provider)에 대한 공급망 랜섬웨어 공격이 발생하여 임시 대응 방안 권고 * VSA : 원격 모니터링 및 관리 소프트웨어 □ 임시 대응 방안 o Kaseya社의 공지가 있을 때까지 VSA 사용 중단 권고 * Kaseya社에서 대응 방안을 공지할 경우, 보호나라 홈페이지를 통해 보안공지 예정 □ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터: 국번없이 118 [참고사이트] [1] https://us-cert.cisa.gov/ncas/current-activity/2021/07/02/kaseya-vsa-supply-chain-ransomware-attack [2] https://helpdesk.kas.. 공감수 0 댓글수 0 2021. 7. 5.
  • 기반시설 등을 공격대상으로 하는 랜섬웨어 피해방지를 위한 보안 대책 권고 □ 개요 o 최근 미국 CISA*는 미국내 송유관 운영사를 대상으로 한 대규모 랜섬웨어 해킹 공격과 관련하여 긴급 보안 주의 발표[1] * CISA(Cybersecurity and Infrastructure Security Agency) : 미 국토안보부 산하 사이버보안 및 인프라 보안국 - 지난 5월 8일 다크사이드라는 해킹 조직이 미국 최대의 민간 송유관 운영사 '콜로니얼 파이프라인'를 대상으로 랜섬웨어 공격을 수행하여 시설 가동이 전면 중단 □ 주요 해킹 기법 o 최초 침투를 위해 피싱 공격 수행 및 인터넷에 노출된 시스템 계정정보 탈취 o RDP(원격데스크톱) 접속을 통해 내부 이동 o 민감한 데이터를 유출하고 파일을 암호화 o 명령제어채널은 토르(Tor) 네트워크를 이용 □ 보안 권고 사항 o .. 공감수 0 댓글수 0 2021. 5. 14.
  • MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 4종, 중요(Important) 7종 o 발표일 : 2021.5.12.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1803 긴급 원격 코드 실행 Windows 10 v2004 및 Windows 10 v20H2: 5003173 Windows 10 v1909: 5003169 Windows 10 v1809: 5003171 Windows 10 v1803: 5003174 Windows Server 2019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004 및 v1909) 긴급 원격 코드 실행 Wi.. 공감수 0 댓글수 0 2021. 5. 12.
  • 한국인터넷진흥원 사칭 피싱 이메일 주의 권고 □ 개 요 o 한국인터넷진흥원을 사칭하여 피싱 이메일이 유포되고 있어 모니터링 강화 및 첨부파일, 링크 열람 자제 등 인터넷 사용자 주의 권고 □ 주요 내용 o 한국인터넷진흥원을 사칭하여 개인정보 유출 사고로 인해 계정이 해킹된 것처럼 속이고 악성 링크(비정상적인 쿠키 모두 삭제) 클릭 유도 - 보낸 사람은 한국인터넷진흥원으로 표기되나 실제 이메일 계정은 한국인터넷진흥원(kisa.or.kr, krcert.or.kr)이 아닌 사설 이메일 계정(gmail, daum, naver 등)이므로 주의 요구 - 해커는 기타 문의사항을 위해 kisa.security@gmail.com으로 연락할 것을 권고하고 있으나 한국인터넷진흥원(kisa.or.kr, krcert.or.kr)이 아닌 사설 이메일 계정(gmail, da.. 공감수 0 댓글수 0 2021. 5. 12.
  • 이스트소프트 UnEGG 정수형 오버플로우 취약점 □ 개요 o 이스트소프트社의 UnEGG 제품에서 발생하는 정수형 오버플로우 취약점 취약점 종류 영향 심각도 CVSS 점수 CVE-ID 정수형 오버플로우 코드실행 High 7.8 CVE-2020-7860 □ 설명 o UNEGG 제품에서 데이터를 처리하는 과정에서 발생하는 정수형 오버플로우 취약점(CVE-2020-7860) □ 영향받는 제품 제품 영향 받는 버전 UnEGG v0.5 이하 버전 □ 해결 방안 o 취약한 버전의 제품 이용자는 UnEgg 버전 1.0이상으로 설치 □ 참고 o https://www.altools.co.kr/Download/ALZip.aspx 공감수 0 댓글수 0 2021. 4. 29.
  • SonicWall Email Security 제품 취약점 보안 업데이트 권고 □ 개요 o SonicWall 社는 자사의 Email Security 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 해당 취약점은 실제 침해사고에 악용된 사례가 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ※ Email Security : 멀웨어, 피싱, 스팸 등으로부터 보호 기능을 제공하는 이메일 보안 솔루션 □ 설명 [1] o Email Security 제품에서 공격자가 조작된 HTTP 패킷을 송신하여 관리자 계정을 생성할 수 있는 권한상승 취약점(CVE-2021-20021) o Email Security 제품에서 업로드 파일에 대한 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-20022) o Email Security 제품에서 경로탐색(Directo.. 공감수 0 댓글수 0 2021. 4. 29.
  • Apple 제품 보안 업데이트 권고 □ 개요 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 윈도우용 iCloud의 CoreText에서 Use after free로 인해 발생하는 메모리 충돌 취약점(CVE-2020-7463) 등 4개 [2] o Xcode의 Git에서 부적절한 검증으로 인해 발생하는 임의코드실행 취약점(CVE-2021-21300) [3] o Safari의 Webkit에서 입력값 검증이 미흡하여 발생하는 XSS 취약점(CVE-2021-1825) 등 2개 [4] o macOS Big Sur의 System Preferences에서 로직 이슈로 인해 발.. 공감수 0 댓글수 0 2021. 4. 29.
  • 한/글 표준 문서 형식(hwpx) 사용 권장 안내 [개요] 한글과컴퓨터는 공공 및 민간 분야에서 문서에 대한 개방성을 확보하기 위해 XML 기반의 개방형 파일 형식인 hwpx를 제공해왔습니다. ■ 한/글 표준 문서 형식(*.hwpx)란? 1) 한/글 표준 문서 형식(*.hwpx) 개요 hwpx는 한글 문서의 콘텐츠를 표현할 수 있는 개방형 워드프로세서 마크업 언어로 개발된 파일 형식입니다. 개방형 워드프로세서 마크업 언어(OWPML)는 표준(KS X 6101)에 정의되어 있습니다. 2) 한글 표준 문서 형식(*.hwpx) 장점 - hwp 문서와의 호환성이 반영됩니다. - hwpx 문서의 콘텐츠는 기계에서 판독하거나(machine readable) 다양한 시스템 및 도구에서 재가공 또는 재수정할 수 있습니다. - 한/글 문서를 데이터 분석에 활용하여 정보.. 공감수 0 댓글수 0 2021. 4. 16.
  • SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP 社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o SAP Commerce에서 권한검증이 미흡하여 발생하는 원격코드실행 취약점(CVE-2021-27602) [2] o SAP NetWeaver에서 권한검증이 미흡하여 발생하는 권한상승 취약점(CVE-2021-21481) [3] o SAP NetWeaver Master Data Management에서 관리자 계정에 대한 검증이 미흡하여 발생하는 정보노출 취약점(CVE-2021-21482) [4] o SAP Solution Manager에서 권한 검증이 미흡하여 발생하는 정보노출 취약점(CVE-202.. 공감수 0 댓글수 0 2021. 4. 16.
  • Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe 社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Photoshop에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-28548, 28549) [2] o Adobe Digital Editions에서 권한상승으로 인해 임의파일을 쓸수 있는 취약점(CVE-2021-21100) [3] o Adobe Bridge에서 경계값을 벗어난 쓰기로 인해 발생하는 임의코드실행 취약점(CVE-2021-21094) 등 6개 [4] o Adobe RoboHelp에서 통제되지 않는 검색 경로 요소(Uncontrolled Search Path Element)로 인해 .. 공감수 0 댓글수 0 2021. 4. 16.
  • MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 10종) o 등급 : 긴급(Critical) 5종, 중요(Important) 5종 o 발표일 : 2021.4.14.(수) o 업데이트 내용 [참고 사이트] [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance [2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance [3] https://msrc.microsoft.com/update-guide/releaseNote/2021-Apr [4] https://msrc.microsoft.com/update-guide o 취약점 요약 정보 공감수 0 댓글수 0 2021. 4. 16.
  • IoT 장비(IP카메라, LTE모뎀 등) 초기 설정 계정 변경 권고 □ 개요 o IoT 장비(IP카메라, LTE 모뎀 등) 사용 시, 관리자 페이지의 초기 설정 계정을 변경하지 않고 사용하여 이를 악용한 악성코드 감염 등 사례 확인 □ 설명 o IoT 장비의 관리자 페이지 비밀번호가 초기 설정 값으로 되어있어 공격자가 관리자 페이지에 접근하여 임의 파일 업로드 등 악성 행위 가능 □ 조치 권고 사항 o 관리자 페이지 초기 설정 비밀번호 변경 o 불필요한 SSH 등 포트 사용 중지 ※ 부득이 사용해야 하는 경우 로그인 계정 변경(관리자 로그인 계정과 다른 값으로 설정) 공감수 0 댓글수 0 2021. 4. 8.
  • sap 제품 업데이트 권고 □ 개요 o 최근 해외에서 SAP 제품의 취약점을 악용한 사이버 공격이 발생하고 있어, 취약한 버전을 사용중인 이용자들은 최신 패치의 적용을 권고함 [1] □ 설명 o SAP NetWeaver AS Java에서 입력값 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-6287) [2] o SAP Solution Manager(SolMan)에서 인증 기능이 미흡하여 발생하는 명령어 실행 취약점(CVE-2020-6207) [3] o SAP Customer Relationship Management(CRM)에서 입력값 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2018-2380) [4] o SAP NetWeaver AS Java에서 XML 외부 개체를 참조하여 발생하는 서비스거부 취약점(CVE-2.. 공감수 0 댓글수 0 2021. 4. 7.
  • fortinet 제품 업데이트 권고 □ 개요 o 최근 해외에서 Fortinet 제품의 취약점을 악용한 공격 위험이 높아지고 있어, 관련 제품을 사용중인 이용자의 보안 강화 필요 □ 설명 o FortiOS의 SSL VPN 웹 포털에서 경로탐색(Path Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2018-13379) [1] o FortiOS에서 취약한 기본설정으로 인해 발생하는 정보노출 취약점(CVE-2019-5591) [2] o FortiOS의 SSL VPN에서 미흡한 사용자 인증으로 인해 발생하는 인증우회 취약점(CVE-2020-12812) [3] □ 영향받는 제품 o CVE-2018-13379 - FortiOS 6.0.0 ~ 6.0.4 - FortiOS 5.6.3 ~ 5.6.7 - FortiOS 5.4.6 ~ 5.4.1.. 공감수 0 댓글수 0 2021. 4. 7.
  • 이노릭스 파일전송솔루션 파일 다운로드 및 실행 취약점 □ 개요 o 이노릭스社의 파일 전송 솔루션에서 발생하는 파일 다운로드 및 실행 취약점 □ 설명 o 이노릭스의 파일 전송 솔루션에서 발생하는 파일 다운로드 및 실행 취약점 (CVE-2020-7851) o 공격자는 이용자가 조작된 웹 페이지로 접속하도록 유도하여 악성코드 감염 등의 피해를 발생시킬 수 있음 □ 영향 받는 제품 및 버전 □ 해결 방안 o 취약한 버전의 제품 이용자는 9.2.18.390 이상 버전으로 업데이트 실시 □ 참고 사이트 [1] https://www.innorix.com/ko/ 공감수 0 댓글수 0 2021. 4. 4.
  • VMware 제품 취약점 보안 업데이트 권고 □ 개요 o VMware 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 임의파일 쓰기 등의 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 o vRealize Operations, Cloud Foundation, vRealize Suite Lifecycle Manager에서 입력값 검증이 미흡하여 발생하는 SSRF 취약점(CVE-2021-21975) 등 2개 [1] □ 영향받는 제품 및 해결 버전 제품 영향받는 버전 최신 버전 vRealize Operations Manager 8.3.0 vROps-8.3.0-HF3 8.2.0 vROps-8.2.0-HF4 8.1.1 8.1.0 vROps-8.1.1-HF6 8.0.1 8.0.0 vROps.. 공감수 0 댓글수 0 2021. 4. 4.
  • 더존 비즈온 active x 취약점 업데이트 권고 □ 개요 o 더존비즈온社의 그룹웨어 ActiveX에서 발생하는 파일 다운로드 및 실행 취약점취약점 종류영향심각도CVSS 점수CVE ID파일 다운로드 및 실행코드 실행High7.8CVE-2020-7850 □ 설명 o 더존비즈온 그룹웨어 ActiveX에서 발생하는 파일 다운로드 및 실행 취약점 (CVE-2020-7850) o 공격자는 이용자가 조작된 웹 페이지로 접속하도록 유도하여 악성코드 감염 등의 피해를 발생시킬 수 있음 □ 영향 받는 제품 및 버전제품명버전환경NBBDownloader.ocx1.0.0.12 이하윈도우 □ 해결 방안 o 취약한 버전의 제품 이용자는 NBBDownloader.ocx 파일을 1.0.0.13 이상 버전으로 설치 □ 참고 사이트 [1] http://help.neobizbox.com/ 공감수 0 댓글수 0 2021. 3. 30.
  • iOS 14.4.2 and iPadOS 14.4.2 WebKit Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation) Impact: Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been actively exploited. Description: This issue was addressed by improved ma.. 공감수 0 댓글수 0 2021. 3. 28.
  • OpenSSL 취약점 보안 업데이트 권고 개요 o OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 낮은 버전 사용자는 서비스 거부 공격에 취약하므로, 최신 버전으로 업데이트 권고 □ 설명 o OpenSSL TLS 서버에서 조작된 서명 알고리즘의 확장 필드를 처리할 때 널포인터 역참조로 발생하는 서비스 거부 취약점(CVE-2021-3449) [2] o OpenSSL에서 유효하지 않은 인증서를 검증하는 기능을 우회하는 보안기능 우회 취약점(CVE-2021-3450) [3] □ 영향받는 제품 o OpenSSL 1.1.1 ~ 1.1.1j 버전 * 1.0.2 버전은 영향받지 않음 □ 해결 방안 o OpenSSL 1.1.1k 버전으로 업데이트 적용 [참고사이트] [1] https://www.openssl.org/news/vulner.. 공감수 0 댓글수 0 2021. 3. 26.
  • Samba 취약점 보안 업데이트 권고 □ 개요 o Samba 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표[1] o 낮은 버전 사용자는 임의코드 실행 및 서비스 거부 공격 등에 취약할 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o Samba AD(Active Directory) DC(Domain Controller)에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 메모리 충돌 취약점(CVE-2020-27840) [2] o Samba AD DC에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 정보노출 취약점(CVE-2021-20277) [3] □ 영향받는 제품 및 해결 버전제품영향받는 버전최신 버전Samba AD DC4.0.0 및 이후 버전4.14.2 4.13.7 4.12.14 ※ 해당 취약점에 영향받는 소프트웨어를.. 공감수 0 댓글수 0 2021. 3. 26.
  • 마크애니 MaEPSBroker 취약점 □ 개요 o 마크애니社 MaEPSBroker에서 발생하는 명령어 삽입 취약점취약점 종류영향심각도CVSS 점수CVE ID명령어 삽입코드실행High8.8CVE-2020-7839 □ 설명 o 외부로부터 전달받는 파라미터 검증이 미흡하여 임의 명령어를 삽입 및 실행할 수 있음 (CVE-2020-7839) □ 영향을 받는 제품제품영향 받는 버전MaEPSBrokerMaEPSBroker v2.5.0.31 포함 이전 버전 □ 해결 방안 o 취약점이 해결된 버전(v2.5.0.32) 또는 그 이상의 버전으로 업데이트 적용 □ 참고 사이트 [1] https://www.markany.com/ 공감수 0 댓글수 0 2021. 3. 26.
  • 투비소프트 XPLATFORM에 존재하는 Out-of-Bounds 읽기/쓰기 취약점 □ 개요 o 투비소프트社 XPLATFORM에서 offset 범위를 검사하지 않아 발생하는 취약점취약점 종류영향심각도CVSS 점수CVE IDOut-of-Bounds Read/Write코드 실행Medium5.5CVE-2020-7853 □ 설명 o offset 범위를 검사하지 않아 Out-of-Bounds 읽기/쓰기 취약점이 발생하여 임의코드 실행이 가능(CVE-2020-7853) □ 영향을 받는 제품제품영향 받는 버전운영체제XPLATFORM9.2.2.250 이하 버전Windows □ 해결 방안 o 취약한 버전의 제품 이용자는 XPLATFORM 9.2.2.271 이상으로 설치 공감수 0 댓글수 0 2021. 3. 23.
  • 휴먼토크 다뷰인디 힙 버퍼 오버플로우 취약점 □ 개요 o 휴먼토크社 다뷰인디에서 ex.j2c 파일 포맷을 처리하는 과정에 발생하는 취약점취약점 종류영향심각도CVSS 점수CVE ID힙 오버플로우코드 실행High7.8CVE-2020-7852 □ 설명 o ex.j2c 파일 포맷을 처리하는 과정에서 힙 오버플로우 취약점이 발생하는 임의코드 실행이 가능(CVE-2020-7852) □ 영향을 받는 제품제품영향 받는 버전운영체제다뷰인디9.0 이하 버전Windows □ 해결 방안 o 취약한 버전의 제품 이용자는 다뷰인디버전 9.02 이상으로 설치 □ 참고 [1] https://www.hmtalk.com/ □ 작성 : 침해사고분석단 취약점분석팀 공감수 0 댓글수 0 2021. 3. 23.
  • zoom 업데이트 권고 □ 개요 o Zoom에서 사용자 정보가 노출될 수 있는 취약점이 발견되어 사용자들의 이용 주의 권고 * 패치 발표 시 재공지 예정 □ 설명 o Zoom 클라이언트에서 의도하지 않은 응용프로그램의 실행 화면이 공유되는 정보노출 취약점(CVE-2021-28133) □ 영향 받는 버전(3.23일 기준) o 5.4.3(54779.1115) 버전 o 5.5.4(13142.0301) 버전 □ 대응방안 o Zoom 화면 공유 기능 사용 시 민감정보 등이 노출될 수 있으므로, 다른 응용프로그램 실행 자제 [참고사이트] [1] https://nvd.nist.gov/vuln/detail/CVE-2021-28133 공감수 0 댓글수 0 2021. 3. 23.
  • 취약점 관리 및 제품의 디지털 보안에 관한 OECD 보고서(영문본 및 국문 정리본) OECD에서 21년 2월 취약점 관리 및 제품의 디지털 보안에 관한 보고서를 발표하였습니다. 각 주제별 2종의 보고서와 1종의 요약보고서가 발표 되었으며, 주제별 요약보고서를 국문으로 정리하여 같이 게시합니다. 보고서별 내용은 아래와 같습니다. 1. 취약점 관리에 관한 보고서 2종 및 요약보고서 o 취약점에 관한 책임 있는 관리와 정보 공개 : 취약점 관련 주요 개념(완화, 제로데이, 취약점 공격 등), 취약점 공개 수명 주기 별 특성, 주요 당면 과제, 조정된 취약점 공개(CVD*) 소개 등 * Co-ordinated Vulnerability Disclosure : 취약점 소유자와 연구원이 협력하여 취약점 관련된 위협을 줄이고 해결 방안을 찾는 과정, 대표적인 CVD 촉진 방법이 취약점 신고 포상제임 .. 공감수 0 댓글수 0 2021. 3. 16.
  • F5 BIG-IP 제품 보안 업데이트 권고 □ 개요 o F5는 BIG-IP에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 ※ F5 : 응용 서비스 및 네트워크 관리 제품 개발을 전문으로 하는 다국적 기업 BIG-IP : 네트워크 및 보안 관리 기능을 제공하는 어플라이언스 제품 □ 설명 o BIG-IP, BIG-IQ의 iControl REST 인터페이스에서 발생하는 원격 명령어실행 취약점(CVE-2021-22986) o BIG-IP의 TMUI에서 발생하는 원격 명령어실행 취약점(CVE-2021-22987, 22988) o BIG-IP Advanced WAF/ASM의 TMUI에서 발생하는 원격명령어실행 취약점(CVE-2021-22989,.. 공감수 0 댓글수 0 2021. 3. 11.
  • F5 Security Advisory for RCE Vulnerabilities in BIG-IP, BIG-IQ Security Advisory Description On March 10th, 2021, F5 announced four critical CVEs, along with three related CVEs (two high and one medium). This document is intended to serve as an overview of these vulnerabilities to help you determine the impact on your F5 devices. The details of each issue can be found in the associated security advisory. The seven (7) related vulnerabilities are as follows:.. 공감수 0 댓글수 0 2021. 3. 11.
  • Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe 社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Framemaker에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 임의코드실행 취약점(CVE-2021-21056) [1] o Creative Cloud Desktop Application에서 명령어 삽입으로 인해 발생하는 임의코드실행 취약점(CVE-2021-21078) 등 3개 [2] o Adobe Connect에서 입력값 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-21085) 등 4개 [3] □ 영향을 받는 버전 및 제품 ※ 아래의 Adobe 참고사이트에서 “Solution”의 “Ava.. 공감수 0 댓글수 0 2021. 3. 10.
  • Apple 제품 보안 업데이트 권고 □ 개요 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Safari, Big Sur, watchOS, iOS 및 iPadOS에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-1844) [1] □ 영향을 받는 버전 및 제품 o Safari - macOS Catalina 및 macOS Mojave o MacOS - Big Sur o watchOS - Apple Watch Series 3 및 이후 버전 o iOS 및 iPadOS - iPhone 6s 및 이후모델 - iPad Air 2 및 이후모델 - iPad mini.. 공감수 0 댓글수 0 2021. 3. 10.
  • MS 3월 보안 위협에 따른 정기 보안 업데이트 권고 □ 3월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 7종, 중요(Important) 4종 o 발표일 : 2020.3.10.(수) o 업데이트 내용 [참고 사이트] [1] (한글) https://portal.msrc.microsoft.com/ko-kr/security-guidance [2] (영문) https://portal.msrc.microsoft.com/en-us/security-guidance [3] https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar o 취약점 요약 정보 공감수 0 댓글수 0 2021. 3. 10.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.