명령어 삽입 취약점 검색 결과

해당 글 5건

Apache Hadoop 보안 업데이트 권고

Apache Hadoop 보안 업데이트 권고 □ 개요 o 아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Apache Hadoop에서 발생하는 명령어 삽입 취약점 (CVE-2022-25168) □ 영향을 받는 제품 및 최신 버전 제품명 영향받는 버전 해결 버전 Apache Hadoop 2.0.0 ~ 2.10.1 2.10.2 이상 3.0.0-alpha ~ 3.2.3 3.2.4 이상 3.3.0~3.3.2 3.3.3 이상 □ 해결 방안 o 하단의 참고 사이트를 확인하여 업데이트 수행 [2] [참고사이트] [1] https://lists.apa..
보안이슈/보안공지 2022. 8. 11. 10:47

Apache Spark 보안 업데이트 권고

Apache Spark 보안 업데이트 권고 □ 개요 o 아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Apache Spark에서 발생하는 명령어 삽입 취약점 (CVE-2022-33891) □ 영향을 받는 제품 및 최신 버전 제품명 영향받는 버전 해결 버전 Apache Spark 3.0.3 및 이전 버전 3.1.3 3.1.1 ~ 3.1.2 3.2.0 ~ 3.2.1 3.2.2 또는 3.3.0 이상 □ 해결 방안 o 하단의 참고 사이트를 확인하여 업데이트 수행 [2] [참고사이트] [1] https://spark.apache.org/secu..
보안이슈/보안공지 2022. 7. 22. 10:37

ZYXEL 제품 보안 업데이트 권고

ZYXEL 제품 보안 업데이트 권고 □ 개요 o ZYXEL은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 방화벽 일부 펌웨어 버전의 CGI 프로그램에서 발생하는 XSS 취약점(CVE-2022-0734) [3] o 방화벽, AP 컨트롤러, AP 일부 펌웨어 버전의 CLI 명령으로 발생하는 버퍼 오버플로우 취약점(CVE-2022-26531) [4] o 방화벽, AP 컨트롤러, AP 일부 펌웨어 버전의 "packet-trace" CLI 명령어에서 발생하는 명령어 삽입 취약점 (CVE-2022-26532) [5] o 방화벽 일부 펌웨어 버전의 CGI 프..
보안이슈/보안공지 2022. 6. 3. 15:36

ZYXEL 제품 보안 업데이트 권고

ZYXEL 제품 보안 업데이트 권고 □ 개요 o ZYXEL은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1][2] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o USG FLEX, ATP, VPN 시리즈에서 발생하는 명령어 삽입 취약점(CVE-2022-30525)[3] □ 영향받는 제품 및 해결 버전 제품명 영향받는 버전 해결 버전 USG FLEX 100(W), 200, 500, 700 ZLD V5.00 ~ ZLD V5.21 Patch 1 ZLD V5.30 USG FLEX 50(W) / USG20(W)-VPN ZLD V5.10 ~ ZLD V5.21 Patch 1 ZLD V5.30 ATP series ZL..
보안이슈/보안공지 2022. 5. 25. 13:17

SonicWall SMA 제품 보안 업데이트 권고

SonicWall SMA 제품 보안 업데이트 권고 □ 개요 o SonicWall은 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고 □ 설명 [1] o SonicWall SMA 제품에서 버퍼오버플로우로 인해 발생하는 코드실행 취약점(CVE-2021-20038, 20043, 20045) o SonicWall SMA 제품에서 발생하는 원격코드실행 취약점(CVE-2021-20044) o SonicWall SMA 제품에서 발생하는 명령어 삽입 취약점(CVE-2021-20039) o SonicWall SMA 제품에서 무한루프로 인해 발생하는 서비스 거부 취약점(CVE-2021-20041) o SonicWall SMA..
보안이슈/보안공지 2021. 12. 13. 18:15