[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÀͽºÃ¼ÀÎÁö ¼¹ö¿¡¼ ½É°¢ÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. CVE-2021-33766À¸·Î, ÇÁ·Ï½ÃÅäÅ«(ProxyToken)À̶ó´Â À̸§ÀÌ ºÙ¾ú´Ù. À̸¦ ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì °ø°ÝÀÚ°¡ ÇÇÇØÀÚÀÇ À̸ÞÀÏÀ» ÈÉÃij» °¢Á¾ ¹Î°¨Çϰųª Áß¿äÇÑ Á¤º¸¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. ¹®Á¦°¡ µÇ´Â °Ç Delegated AuthenticationÀ̶ó´Â ±â´ÉÀÌ´Ù. ÀÌ Ãë¾àÁ¡Àº Áö³ 7¿ù MSÀÇ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ÇØ°áµÆÀ¸¸ç, µû¶ó¼ »ç¿ëÀÚµéÀÇ Á¶¼ÓÇÑ ÆÐÄ¡°¡ ¿ä±¸µÈ´Ù. MS ÀͽºÃ¼ÀÎÁö ¼¹ö¿¡¼´Â ¿ÃÇØ ÃÊ ÇÁ·Ï½Ã·Î±×¿Â(ProxyLogon)À̶ó´Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÇ±âµµ Çß¾ú´Ù.
[À̹ÌÁö = utoimage]
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>