권한상승 취약점 검색 결과

해당 글 10건

Citrix 제품 보안 업데이트 권고

Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix Hypervisor 및 XenServer에서 발생하는 권한상승 취약점(CVE-2022-26357) [1] □ 영향을 받는 버전 및 제품 제품명 영향 받는 버전 Citrix Hypervisor 8.2 CU1 LTSR [2] Citrix Hypervisor 8.2 [3] XenServer 7.1 CU2 LTSR [4] ※ 영향 받는 버전에 대해서는 아래의 사이트에서 “HotFix” 설치 권고 [2][3][4] [참고사이트] [1] https://support.citrix.c..
보안이슈/보안공지 2022. 4. 12. 09:18

안드로이드OS 보안 업데이트 권고

안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Android Framework에서 발생하는 권한상승 취약점(CVE-2021-39619) 등 5개 o Android Media Framework에서 발생하는 권한상승 취약점(CVE-2020-13112) 등 4개 o Android System에서 발생하는 권한상승 취약점(CVE-2021-39675) 등 7개 o Android의 MediaTek 컴포넌트에서 발생하는 권한우회 취약점(CVE-2022-20024) 등 9개 o Android의 퀄컴(Qualcomm) 컴포넌트에서 발생하는 취약점(CVE-2021-35068) 등..
보안이슈/보안공지 2022. 2. 13. 23:09

Adobe 제품 보안 업데이트 권고

Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Premiere Rush에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점 (CVE-2022-23204) [2] o Adobe Illustrator에서 경계값을 벗어난 쓰기로 인해 발생하는 임의코드실행 취약점 (CVE-2022-23186) 등 13개 [3] o Adobe Photoshop에서 버퍼 오버플로우로 인해 발생하는 임의코드실행 취약점 (CVE-2022-23203) [4] o Adobe After Effects에서 경계값을 벗어난 쓰기로 인해 발생하는 임의..
보안이슈/보안공지 2022. 2. 13. 21:47

Citrix 제품 보안 업데이트 권고

Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix Hypervisor 및 XenServer에서 발생하는 권한상승 취약점(CVE-2022-23034) 등 3개[1] □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 Citrix Hypervisor 8.2[2] Citrix Hypervisor 8.x for CSS[3] XenServer 7.1 [4] ※ 영향받는 버전에 대해서는 아래의 사이트에서 “HotFix” 설치 권고[2][3][4] [참고사이트] [1] https://support.citrix.com/article/C..
보안이슈/보안공지 2022. 2. 13. 21:38

Cisco 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Center Domain Manager(CCDM)에서 사용자 권한에 대한 검증이 미흡하여 발생하는 권한상승 취약점(CVE-2022-20658) □ 영향받는 제품 및 해결 방안 영향받는 제품 버전 해결 버전 Cisco Unified CCMP/CCDM 11.6.1 및 이전 버전 11.6.1 ES17 12.0.1 12.0.1 ES5 12.5.1 12.5.1 ES5 ※ 참고 사이트에 명시되어 있는 ‘Fixe..
보안이슈/보안공지 2022. 1. 14. 09:30

Citrix 제품 보안 업데이트 권고

Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Citrix Workspace app에서 발생하는 권한상승 취약점(CVE-2022-21825) [1] □ 영향을 받는 버전 및 제품 제품명 영향받는 버전 해결 버전 Citrix Workspace app for Linux 2012 ~ 2111버전 2112 이상 버전 ※ App Protection이 설치된 경우만 영향 받음 ※ 아래의 Citirx 참고사이트[2]에서 “Product Software” 항목을 참고하여 업데이트 수행 [참고사이트] [1] https://support.citri..
보안이슈/보안공지 2022. 1. 14. 09:13

Adobe 제품 보안 업데이트 권고

Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Acrobat 및 Reader에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-44703) 등 26개 [2] o Adobe Illustrator에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점(CVE-2021-44700) 등 2개 [3] o Adobe Bridge에서 경계값을 벗어난 쓰기로 인해 발생하는 임의코드실행 취약점(CVE-2021-44743) 등 6개 [4] o Adobe InCopy에서 경계값을 벗어난 쓰기로 인해 발생하는 임의코..
보안이슈/보안공지 2022. 1. 14. 09:08

안드로이드OS 보안 업데이트 권고

안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Android Framework에서 발생하는 권한상승 취약점(CVE-2021-39630) 등 4개 o Android Media Framework에서 발생하는 권한상승 취약점(CVE-2021-39623) o Android System에서 발생하는 권한상승 취약점(CVE-2021-39618) 등 11개 o Android runtime에서 발생하는 권한상승 취약점(CVE-2021-0959) o Android의 커널 컴포넌트에서 발생하는 권한상승 취약점(CVE-2021-39634) 등 3개 o Android MediaTek..
보안이슈/보안공지 2022. 1. 7. 08:55

AMD 제품 보안 업데이트 권고

AMD 제품 보안 업데이트 권고 □ 개요 o AMD는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o AMD 그래픽 드라이버에서 발생하는 권한상승 취약점(CVE-2020-12902) 등 27개 [2] o AMD PSP, SMU, SEV에서 발생하는 보호기능 우회 취약점(CVE-2020-12954) 등 22개 [3] * PSP : Platform Security Processor SMU : System Management Unit SEV : Secure Encrypted Virtualization o AMD μProf Tool에서 접근통제가 미흡하여 발생하는 권한상승 취약점(CVE-2021..
보안이슈/보안공지 2021. 11. 22. 10:04

Intel 제품 보안 업데이트 권고

Intel 제품 보안 업데이트 권고 □ 개요 o Intel는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Intel 프로세서의 BIOS 펌웨어에서 발생하는 권한상승 취약점(CVE-2021-0157, 0158) [2] o Intel SoC Watch에서 버퍼오버플로우로 인해 발생하는 권한상승 취약점(CVE-2021-0065) [3] o Intel SSD(Solid State Drive) DC(Data Center)에서 발생하는 정보노출 취약점(CVE-2021-0148) [4] o Intel 프로세서에서 발생하는 권한상승 취약점(CVE-2021-0146) [5] o Intel PROSet..
보안이슈/보안공지 2021. 11. 22. 09:58