잉카인터넷 시큐리티대응센터 블로그

HP 복합기 원격코드실행 보안 업데이트 권고 개요 HP사에서 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - HP PageWide Pro v2012A - HP DesignJet v04_20_21.1 - HP OfficeJet v001.2010.B - HP DeskJet v2022A - HP Envy v2025A 참고자료 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35720 https://nvd.nist.gov/vuln/detail..

Cisco 취약점 보안 업데이트 권고 개요 Cisco는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Cisco Webex Teams for Windows releases 3.0.16269.0 및 이후 버전 - Cisco ISE 2.4 Patch13, 2.6 Patch7, 2.7 Patch2 - Cisco Video Surveillance 8000 Series IP Cameras firmware 1.0.9-5 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin..

Samba 취약점 보안 업데이트 권고 개요 Samba 소프트웨어에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Samba AD DC 4.12.6 / 4.11.12 / 4.10.17 - 임시 방안으로 Samba 4.7 이하 버전의 경우 smb.conf 파일에서 [global] 섹션에 “server schannel = yes” 문구를 추가하여 (재부팅 필요) 취약점을 해결 할 수 있다. 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35675 https://www.samba.org/samba..

Mozilla 취약점 보안 업데이트 권고 개요 Mozilla는 Firefox에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Firefox 81 버전 - Firefox ESR 78.3 버전 참고자료 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35676 https://www.mozilla.org/en-US/security/advisories/mfsa2020-42/ https://www.mozilla.org/en-US/security/advisorie..

MS Windows Server 취약점 보안 업데이트 권고 개요 MS는 Windows Server에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - KB4571729, KB4571719, KB4571736, KB4571702, KB4571703 - KB4571723, KB4571694, KB4565349, KB4565351, KB4566782 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35672 https://portal.msrc.microsoft.com/en-US/security-gui..

Adobe 보안 업데이트 권고 개요 Adobe 사에서 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Adobe Experience Manager v6.5.6.0, v6.4.8.2 - AEM Forms add-on Service Pack 6(AEM v6.5.6.0), Service Pack 8(AEM v6.4.8.2) - Adobe Framemaker v2019.0.7 - Adobe InDesign v15.1.2 참고자료 https://helpx.adobe.com/security.html https://www.krc..

WordPress File Manager 플러그인 보안 업데이트 권고 개요 WordPress사에서 File Manager 플러그인 취약점 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - WordPress Plugin 6.9 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35585 https://wordpress.org/plugins/wp-file-manager/

Cisco 제품 보안 업데이트 권고 개요 Cisco사에서 자사 제품의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Firepower 4100 Series - Nexus 1000 Virtual Edge for VMware vSphere - Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequen..

Mozilla 제품 취약점 보안 업데이트 권고 개요 Mozilla 재단에서 Firefox와 Thunderbird 제품의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Firefox 80 - Firefox ESR 68.12, Firefox ESR 78.2 - Thunderbird 68.12, Thunderbird 78.2 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35574 https://www.mozilla.org/en-U..

TeamViewer 취약점 보안 업데이트 권고 개요 TeamViewer GmbH사에서 TeamViewer의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - TeamViewer Windows Desktop v15.8.3 참고자료 https://community.teamviewer.com/t5/Announcements/Statement-on-CVE-2020-13699/td-p/98448 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35..