요약 : 보안 블로그 시큐리티어페어즈가 VM웨어(VMware)의 패치에 대한 소식을 전달하고 있다. 최근 발견된 스프링4셸(Spring4Shell) 취약점을 자사 제품들로부터 없애기 위해서라고 한다. 패치가 아직 개발되지 않은 제품의 경우, VM웨어는 패치에 준하는 보호 대책을 마련해 발표하기도 했다. VM웨어 사용자들은 하루 빨리 패치를 적용하는 게 안전할 것이라고 한다.
[이미지 = utoimage] 배경 : 스프링4셸은 CVE-2022-22965이며, 유명 앱 개발 프레임워크인 스프링(Spring)에서 발견됐다. 원격 코드 실행을 가능하게 하며, 작년 말에 발견된 로그4셸(Log4Shell) 취약점과 비슷한 수준의 파급력이 있을 것으로 우려됐으나 분석을 통해 그 정도 수준은 아닌 것으로 밝혀졌다. 두 취약점은 자바 생태계에 영향을 미친다는 점에서 닮아 있다.
말말말 : “다량의 제품들이 최근 발견된 스프링4셸 취약점에 영향을 받고 있습니다. 공격자들이 취약점 익스플로잇에 성공할 경우 피해자 시스템에 대한 통제 권한을 가져갈 수 있습니다.” -VM웨어- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
