잉카인터넷 시큐리티대응센터 블로그

최근, Fortinet사의 제품에 영향을 미치는 CVE-2022-42475 취약점이 발견됐다. 해당 업체에 따르면, 이 취약점은 FortiOS SSL-VPN에서 발생하는 힙 버퍼 오버플로우 취약점으로 알려졌다. 또한, 악용할 경우 인증되지 않은 사용자가 변조된 요청을 통해 임의 코드를 실행할 수 있다고 알렸다. Fortinet 측은 이 취약점이 실제로 악용된 사례를 발견했다고 언급하며, 해당 취약점이 해결된 최신 버전으로 업데이트 할 것을 권고했다. 출처 [1] Fortiguard (2022.12.12) - FortiOS - heap-based buffer overflow in sslvpnd https://www.fortiguard.com/psirt/FG-IR-22-398

개요 Samba 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Samba v4.15.13, v4.16.8, v4.17.4 및 이후 버전 참고자료 https://www.samba.org/samba/history/security.html https://www.samba.org/samba/security/CVE-2022-37966.html https://www.samba.org/samba/security/CVE-2022-38023.html https://www.samba.org/samba/security/CVE-2022-451..

개요 Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Cisco ISE v3.1P5, v3.2P1 및 이후 버전 참고자료 https://tools.cisco.com/security/center/publicationListing.x https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-path-trav-Dz5dpzyM

개요 Google 사는 Android에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Android AOSP v10, v11, v12, v12L, v13 및 이후 버전 참고자료 https://source.android.com/docs/security/bulletin/2022-12-01

개요 VMware 사는 자사 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Access v22.09.1.0, KB90399 및 이후 버전 - vIDM KB90399 및 이후 버전 - VMware Cloud Foundation (vIDM) KB90384 및 이후 버전 - VMware vRealize Network Insight (vRNI) v6.2 HF, v6.3 HF, v6.4 HF, v6.5x HF, v6.6 HF, v6.7 HF및 이후 버전 - ESXi ESXi80a-20842819, ESXi70U3si-20841705 및..

최근, 악성 원격 관리 소프트웨어인 "Venom" RAT의 변종이 발견됐다. 보안 업체 Cyble에 따르면, 이 악성코드는 웹 사이트를 통해 350달러에 판매되며 주로 스팸 메일을 통해 유포되는 것으로 알려졌다. 해당 악성코드는 키로거, 원격 셸 명령 실행 및 파일 다운로드 등의 기능을 포함하고 있으며, 실행될 경우 ‘svchost.exe’라는 파일명의 자가 복제본을 드롭하고 정상 프로그램으로 위장해 실행된다. 또한, 최신 버전의 "Venom" 악성코드에는 스틸러 모듈이 추가돼 피해자 PC에서 신용카드 정보 등 중요 데이터를 탈취할 수 있다. 사진출처 : Cyble 출처 [1] Cyble (2022.12.13) - Venom RAT Expands Its Operations By Adding A Steal..

개요 Apple 사는 자사 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - macOS Ventura v13.1 및 이후 버전 - macOS Big Sur v11.7.2 및 이후 버전 - iPadOS v15.7.2, v16.2 및 이후 버전 - iOS v15.7.2, v16.2 및 이후 버전 - macOS Monterey v12.6.2 및 이후 버전 - watchOS v9.2 및 이후 버전 - tvOS v16.2 및 이후 버전 - Safari v16.2 및 이후 버전 - Windows용 iCloud v14.1 및 이후 버전 참고자..

최근, 베트남의 공격 그룹 "Ducktail"이 페이스북 비즈니스 플랫폼 사용자들을 대상으로 계정 탈취를 시도하는 정황이 포착됐다. 보안 업체 WithSecure에 따르면, "Ducktail" 그룹이 탈취한 페이스북 계정을 통해 광고를 노출시켜 부당한 광고 수익을 거두는 것을 목표로 한다고 알려졌다. 공격자들은 링크드인과 왓츠앱에서 스피어피싱 공격을 통해 악성코드를 유포하고, 해당 악성코드는 피해자 PC에서 페이스북 세션 쿠키, 보안 토큰 및 계정 정보 등을 탈취한다. 또한, 공격자는 카드 정보, 클라이언트 ID 및 광고 계정 권한 등 탈취한 정보를 활용해 피해자의 페이스북 계정을 공격자 이메일과 연결해 악용하는 것으로 밝혀졌다. WithSecure 측은 이와 같은 공격을 막기 위해 피싱 공격에 대한 훈..

개요 Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - PowerShell v7.2.8, v7.3.1 및 이후 버전 - .NET Framework v3.5, v4.8.1 이후 버전 - KB4528706, KB5002311, KB5002317, KB5002319, KB5002321, KB5002327, KB5005293, KB5010202, KB5010910, KB5013420, KB5019239, KB5021095, KB5021233, KB502..

개요 Fortinet 사는 자사 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - FortiOS v6.2.12, v6.4.11, v7.0.9, v7.2.3 및 이후 버전 - FortiOS-6K7K v6.0.15, v6.2.12, v6.4.10, v7.0.8 및 이후 버전 참고자료 https://www.fortiguard.com/psirt https://www.fortiguard.com/psirt/FG-IR-22-398 https://www.fortinet.com/support/product-downloads