CVE-2021-44228 검색 결과

해당 글 3건

SAP 제품 취약점 보안 업데이트 권고

SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o SAP NetWeaver, Content Server, Web Dispatcher에서 발생하는 HTTP Request Smuggling 취약점 (CVE-2022-22536) o SAP 제품에서 발생하는 원격 코드 실행 취약점 (CVE-2021-44228) 등 4개 o SAP Focused Run에서 발생하는 인증 확인 누락 취약점 (CVE-2022-24396) o SAP Fiori launchpad에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점 (CVE..
보안이슈/보안공지 2022. 3. 11. 13:09

SAP 제품 취약점 보안 업데이트 권고

SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 [1] o SAP 제품에서 발생하는 원격코드실행 취약점(CVE-2021-44228) o SAP S/4HANA에서 발생하는 다중 취약점(CVE-2022-22530, 22531) o SAP NetWeaver AS ABAP에서 발생하는 코드 삽입 취약점(CVE-2021-44235) □ 영향받는 제품 CVE ID 영향받는 제품 버전 CVE-2021-44228 제조사 홈페이지 참고 [1] 제조사 홈페이지 참고 [1] CVE-2022-22530, 22531 SAP S/4H..
보안이슈/보안공지 2022. 1. 14. 09:18

Apache Log4j 2 보안 업데이트 권고

Apache Log4j 2 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 Log4j 2에서 발생하는 취약점을 해결한 보안 업데이트 권고[1] o 공격자는 해당 취약점을 이용하여 악성코드 감염 등의 피해를 발생시킬수 있으므로, 최신 버전으로 업데이트 권고 □ 주요 내용 o Apache Log4j 2*에서 발생하는 원격코드 실행 취약점(CVE-2021-44228)[2] * 프로그램 작성 중 로그를 남기기 위해 사용되는 자바 기반의 오픈소스 유틸리티 □ 영향을 받는 버전 o Apache Log4j 2 - 2.0-beta9 ~ 2.14.1 모든버전 o Apache Log4j 2를 사용하는 제품 ※ 참고 사이트 [4]를 확인하여 해당 제품을 이용 중일 경우, 해당 제조사의 권고에 따라 패치..
보안이슈/보안공지 2021. 12. 13. 18:22