본문 바로가기

권고450

Cisco 제품 보안 업데이트 권고 개요Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다취약점 정보Cisco IOS XE Wireless Controller Software 임의 파일 업로드 취약점CVE-2025-20188 Cisco IOS XE Software의 WLC Wireless IPv6 클라이언트 서비스 거부(DoS) 취약점CVE-2025-20140 Cisco IOS XE Software 웹 기반 관리 인터페이스 명령 삽입(command injection) 취약점CVE-2025-20186 Cisco IOS, IOS XE, IOS XR Software TWAMP 서비스 거부(DoS) 취약점CVE-2025-20154 다수의 Cisco 제품 .. 2025. 5. 30.
Mozilla 제품 보안 업데이트 권고 개요Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 취약점 정보Firefox ESR 115.23.1Promise 객체를 리졸브(Resolve)할 때 OOB(Out Of Boundary) 취약점 발생CVE-2025-4918 선형 합 최적화 시 OOB(Out Of Boundary) 취약점 발생CVE-2025-4919 Firefox ESR 128.10.1Promise 객체를 리졸브(Resolve)할 때 OOB(Out Of Boundary) 취약점 발생CVE-2025-4918 선형 합 최적화 시 OOB(Out Of Boundary) 취약점 발생CVE-2025-4919 Firefox 138.0.4Promis.. 2025. 5. 19.
Microsoft 05월 정기 보안 업데이트 권고 개요Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 취약점 정보Critical 등급Azure DevOps Server 권한 상승 취약점CVE-2025-29813 Azure Automation 권한 상승 취약점CVE-2025-29827 Microsoft Virtual Machine Bus (VMBus) 원격 코드 실행 취약점CVE-2025-29833 원격 데스크톱 클라이언트 원격 코드 실행 취약점CVE-2025-29966, CVE-2025-29967 Azure Storage Resource Provider 스푸핑(spoofing) 취약점CVE-2025-29972 Microsoft Office 원격 코.. 2025. 5. 14.
Cisco 제품 보안 업데이트 권고 개요Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다취약점 정보 Cisco Catalyst SD-WAN Manager 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점CVE-2024-20475 Cisco Meraki MX 및 Z 시리즈 AnyConnect VPN 서비스 거부(DoS) 취약점CVE-2025-20212 Cisco Enterprise Chat and Email 서비스 거부(Denial of Service) 취약점CVE-2025-20139 Cisco Evolved Programmable Network Manager와 Cisco Prime Infrastructure에 저장된 크로스 .. 2025. 5. 7.
Apple 제품 보안 업데이트 권고 개요Apple 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 취약점 정보macOS Sequoia 15.4.1CoreAudio악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 코드가 실행될 수 있음.CVE-2025-31200 RPAC임의의 읽기, 쓰기 권한을 가진 공격자가 포인터 인증을 우회할 수 있음.CVE-2025-31201 참고자료https://support.apple.com/ko-kr/122400 2025. 4. 23.
Microsoft 04월 정기 보안 업데이트 권고 개요Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 취약점 정보Critical 등급Windows Lightweight Directory Access Protocol(LDAP) 원격 코드 실행 취약점CVE-2025-26663 Lightweight Directory Access Protocol(LDAP) 클라이언트 원격 코드 실행 취약점CVE-2025-26670 Windows TCP/IP 원격 코드 실행 취약점CVE-2025-26686 Windows 원격 데스크톱 서비스 원격 코드 실행 취약점CVE-2025-27480, CVE-2025-27482 Windows Hyper-V 원격 코드 실행 취약점CVE.. 2025. 4. 17.