취약점분석12 [취약점 정보] Accellion FTA 제품 보안 업데이트 권고 개요 최근 Clop 랜섬웨어에서 Accellion FTA 제품의 취약점을 이용한 사이버 공격이 발견되어 이슈가 되었다. Accellion 사는 해당 취약점을 보완하기 위해 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Accellion FTA v9_12_380 (CVE-2021-27101, CVE-2021-27104) - Accellion FTA v9_12_416 (CVE-2021-27102, CVE-2021-27103) 참고자료 https://www.accellion.com/company/press-release.. 2021. 2. 25. [취약점 정보] Adobe보안 업데이트 권고 개요 Adobe 사에서 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Acrobat Magento Commerce & Acrobat Magento Open Source v2.4.2, v2.4.1-p1, v2.3.6-p1 - Acrobat DC & Acrobat Reader DC v2021.001.20135 - Acrobat 2020 & Acrobat Reader 2020 v2020.001.30020 - Acrobat 2017 & Acrobat Reader 2017 v2017.011.30190 - Adobe Phot.. 2021. 2. 22. [취약점 정보] 포티넷 웹 방화벽(FortiWeb) 취약점 보안 업데이트 권고 개요 Fortinet사에서 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - FortiWeb v6.2.4 이상 버전 - FortiWeb v6.3.6 이상 버전 - FortiWeb v6.3.8 이상 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35869 https://www.fortiguard.com/psirt https://www.fortiguard.com/psirt/%20FG-IR-20-124 https://www.for.. 2021. 1. 12. [취약점 정보] Xerox 취약점 보안 업데이트 권고 개요 Xerox 사에서 DocuShare 제품의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - DocuShare 7.5 Hotfix 2 - DocuShare 7.0.0 Update 1 Patch 3 Hotfix 22 - DocuShare 6.6.1 Update 3 Patch 4 Hotfix 9TxeamViewer Windows Desktop v15.8.3 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35831 https://.. 2020. 12. 10. [취약점 분석] Cisco 제품 보안 업데이트 권고 개요 Cisco사에서 자사 제품의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Cisco Security Manager v4.22 - Cisco DNA Spaces Connector Software v2.3 - Cisco IoT FND v4.6.2 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35821 https://tools.cisco.com/security/center/publicationListing.x?product.. 2020. 11. 25. [취약점 분석] Apple 제품군 보안 업데이트 권고 Apple 제품군 보안 업데이트 권고 개요 Apple사에서 자사 제품의 취약점 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - iOS 및 iPadOS 14.2 / macOS 11.0.1 - Apple Watch Series 1 및 Apple Watch Series 2 – WatchOS 6.2.9 - Apple Watch Series 3 및 이후 모델 – WatchOS 7.1 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=3578.. 2020. 11. 17. 이전 1 2 다음