원격 코드 실행 취약점 검색 결과

해당 글 9건

IBM 제품 업데이트 권고

IBM 제품 업데이트 권고 □ 개요 o IBM은 자사 제품의 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o IBM WebSphere Application Server에서 발생하는 원격 코드 실행 취약점 (CVE-2023-23477) [1] □ 영향받는 제품 및 해결 방안 제품명 영향받는 버전 해결 버전 IBM WebSphere Application Server 9.0.0.0 ~ 9.0.5.7 9.0.5.8 8.5.0.0 ~ 8.5.5.19 8.5.5.20 ※ 참고사이트에 명시되어 있는 ‘Remediation/Fixes’ 내용을 참고하여 패치 적용 [참고사이트] [1] https://www.ibm.com/..
보안이슈/보안공지 2023. 2. 16. 14:13

Microsoft Edge 브라우저 보안 업데이트 권고

Microsoft Edge 브라우저 보안 업데이트 권고 □ 개요 o Microsoft는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Microsoft Edge에서 발생하는 원격 코드 실행 취약점 (CVE-2022-33636) 등 3개 □ 영향받는 제품 및 해결 방안 제품명 영향 받는 버전 해결 버전 Microsoft Edge 104.0.1293.47 이전 버전 104.0.1293.47 ※ 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] [참고사이트] [1] https://docs.microsoft.com/en-us/DeployEdge..
보안이슈/보안공지 2022. 8. 11. 10:37

Microsoft Edge 브라우저 보안 업데이트 권고

Microsoft Edge 브라우저 보안 업데이트 권고 □ 개요 o Microsoft는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Microsoft Edge에서 발생하는 원격 코드 실행 취약점 (CVE-2022-22021) □ 영향받는 제품 및 해결 방안 제품명 영향 받는 버전 해결 버전 Microsoft Edge 102.0.1245.39 이전 버전 102.0.1245.39 ※ 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] [참고사이트] [1] https://docs.microsoft.com/en-us/DeployEdge/micr..
보안이슈/보안공지 2022. 6. 15. 13:53

안드로이드OS 보안 업데이트 권고

안드로이드OS 보안 업데이트 권고 □ 개요 o 구글은 안드로이드의 취약점을 해결한 보안 업데이트 공지 o 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Android Framework에서 발생하는 로컬 권한 상승 취약점 (CVE-2021-39691) 등 5개 o Android Media Framework에서 발생하는 원격 코드 실행 취약점 (CVE-2022-20130) o Android System에서 발생하는 원격 코드 실행 취약점 (CVE-2022-20140) 등 16개 o Android 커널 컴포넌트에서 발생하는 로컬 권한 상승 취약점 (CVE-2021-4154) 등 6개 o Android의 MediaTek 컴포넌트에서 발생하는 Use-After-Free 취약..
보안이슈/보안공지 2022. 6. 15. 13:50

Apache Struts 2 취약점 보안 업데이트 권고

Apache Struts 2 취약점 보안 업데이트 권고 □ 개요 o Apache Struts에서 원격 코드 실행 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Struts에서 사용자 입력값 검증 미흡으로 발생하는 원격 코드 실행 취약점 (CVE-2021-31805) □ 영향을 받는 버전 및 해결 버전 제품명 영향받는 버전 해결 버전 Apache Struts 2 2.0.0 ~ 2.5.29 2.5.30 이상 버전 ※ 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] [참고사이트] [1] https://cwiki.apache.org/confluence/display..
보안이슈/보안공지 2022. 4. 19. 13:52

VMware 제품 보안 업데이트 권고

VMware 제품 보안 업데이트 권고 o VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o VMware Workspace ONE Access와 Identity Manager에서 발생하는 원격 코드 실행 취약점 (CVE-2022-22954) o VMware Workspace ONE Access의 OAuth2 ACS 프레임워크에서 발생하는 인증 우회 취약점 (CVE-2022-22955, CVE-2022-22956) o VMware Workspace ONE Access, Identity Manager, vRealize Automation에서 발생하는 원격 코드 실행 취약점 (CV..
보안이슈/보안공지 2022. 4. 12. 09:27

My Cloud 제품 보안 업데이트 권고

My Cloud 제품 보안 업데이트 권고 □ 개요 o Western Digital은 자사 제품에서 발생하는 취약점을 해결한 보안업데이트 발표[1] □ 설명 o Western Digital社 My Cloud 제품군의 Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취약점(CVE-2021-44142) [2] □ 영향받는 제품 및 버전 제품명 영향 받는 버전 해결 버전 My Cloud PR2100 5.21.104 이전 버전 5.21.104 My Cloud PR4100 My Cloud EX4100 My Cloud EX2 Ultra My Cloud Mirror Gen 2 My Cloud DL2100 My Cloud DL4100 My Cloud EX2100 My Cloud WD Cl..
보안이슈/보안공지 2022. 3. 29. 11:15

SAP 제품 취약점 보안 업데이트 권고

SAP 제품 취약점 보안 업데이트 권고 □ 개요 o SAP는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o SAP NetWeaver, Content Server, Web Dispatcher에서 발생하는 HTTP Request Smuggling 취약점 (CVE-2022-22536) o SAP 제품에서 발생하는 원격 코드 실행 취약점 (CVE-2021-44228) 등 4개 o SAP Focused Run에서 발생하는 인증 확인 누락 취약점 (CVE-2022-24396) o SAP Fiori launchpad에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점 (CVE..
보안이슈/보안공지 2022. 3. 11. 13:09

Cisco 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Small Business RV Series 라우터에서 경계값 검증이 미흡하여 발생하는 원격 코드 실행 취약점(CVE-2022-20700) 등 9개 o Cisco Small Business RV340, RV340W, RV345, RV345P Dual WAN Gigabit VPN 라우터에서 입력값 검증이 미흡하여 발생하는 권한 상승 취약점(CVE-2022-20669) 등 6개 □ 영향 받는 버전 및 해결 방안 o 참고 사이트에 명시되어 있는 ‘Fixed Software’ 내용을 참고하여 패치 적용 □ ..
보안이슈/보안공지 2022. 2. 4. 17:09