잉카인터넷 시큐리티대응센터 블로그

개요 Mozilla는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Thunderbird 78.5.1 버전 참고자료 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35829 https://www.mozilla.org/en-US/security/advisories/mfsa2020-53/#CVE-2020-26970

개요 HP 社는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - HP Device Manager 4.7 서비스팩 13 - HP Device Manager 5.0.5 참고자료 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35827 https://support.hp.com/kr-ko/document/c06928011

VMware 제품군 주의 발표 개요 Vmware 사에서 자사 제품의 취약점 주의를 발표하고, 관련 취약점을 해결하기 위한 임시 방안을 따라 조치할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 업데이트 파일이 배포되기 전까지 아래 임시 해결 방안을 적용한다. 1. 리눅스 기반 장비 2. 윈도우 기반 장비 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35824 https://www.vmware.com/security/advisories/VMSA-2020-0027.html https://kb.vmware.com/s/article/81731

개요 Cisco사에서 자사 제품의 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Cisco Security Manager v4.22 - Cisco DNA Spaces Connector Software v2.3 - Cisco IoT FND v4.6.2 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35821 https://tools.cisco.com/security/center/publicationListing.x?product..

Apple 제품군 보안 업데이트 권고 개요 Apple사에서 자사 제품의 취약점 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - iOS 및 iPadOS 14.2 / macOS 11.0.1 - Apple Watch Series 1 및 Apple Watch Series 2 – WatchOS 6.2.9 - Apple Watch Series 3 및 이후 모델 – WatchOS 7.1 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=3578..

Microsoft 11월 정기 보안 업데이트 권고 개요 Microsoft는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Azure Sphere 20.09, ChakraCore 1.11.23, KB4586768, KB4586781, KB4586785 - KB4586786, KB4586787, KB4586793, KB4586805, KB4586807, KB4586808 - KB4586817, KB4586823, KB4586827, KB4586830, KB4586834, KB4586845 참고자료 https://..

Adobe 보안 업데이트 권고 개요 Adobe 사에서 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Acrobat DC / Acrobat Reader DC v2020.013.20064 - Acrobat 2020 / Acrobat Reader 2020 v2020.001.30010 - Acrobat 2017 / Acrobat Reader 2017 v2017.011.30180 참고자료 https://helpx.adobe.com/security/products/acrobat/apsb20-67.html https://www..

Cisco 취약점 보안 업데이트 권고 개요 Cisco는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Cisco IOS XR Software 7.0.2, Cisco FMC / FTD Software 6.6.1 - Cisco FXOS 2.7.1.131, Cisco ASA Software 9.14.1.15 참고자료 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35745 https://tools.cisco.com/security/center/pub..

Mozilla 취약점 보안 업데이트 권고 개요 Mozilla는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 이와 관련된 대표 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - Firefox 82 버전 - Firefox ESR 78.4 버전 - Thunderbird 78.4 버전 참고자료 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35738 https://www.mozilla.org/en-US/security/advisories/ https://www.mozilla.org/en-US/security/advi..

Microsoft 10월 정기 보안 업데이트 권고 개요 Microsoft는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 최신버전 업데이트를 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 버전으로 업데이트를 적용한다. - KB4486671, KB4486677, KB4486676, KB4486694, KB4577668, KB4577671, KB4579311 - KB4580327, KB4580328, KB4580330, KB4580345, KB4580346, KB4580347, KB4580353, - KB4580358, KB4580378, KB4580382, KB4580385, KB4580387 참고자료 htt..