Home > 전체기사

VMware ESXi 취약점 패치 필수! 최근 랜섬웨어 유포에 악용

입력 : 2023-02-10 16:13
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
VMware ESXi OpenSLP에서 발생하는 원격코드 실행 취약점
해당 취약점이 랜섬웨어 유포에 악용되고 있어 긴급 패치해야

[보안뉴스 김영명 기자] 클라우드 컴퓨팅 및 가상화 소프트웨어 전문기업 VMware의 유닉스 계열 운영체제인 ESXi에서 취약점이 발견됐다. 최근 VMware ESXi 취약점을 악용해 랜섬웨어가 유포되고 있어 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요하다.

[이미지=utoimage]


한국인터넷진흥원(KISA)은 VMware ESXi의 취약한 버전을 사용하는 사용자는 최신 버전으로 업데이트할 것을 긴급히 권고했다. 이번에 발견된 취약점은 VMware ESXi의 OpenSLP에서 발생하는 원격코드 실행 취약점(CVE-2021-21974)이다.

영향 받는 버전은 △6.5(ESXi650-202102101-SG 이전 버전) △6.7(ESXi670-202102401-SG 이전 버전) △7.0(ESXi70U1c-17325551 이전 버전) 등 3개 버전이다. 이 문제의 해결을 위해서는 6.5 버전은 ESXi650-202102101-SG 이후 버전으로, 6.7 버전은 ESXi670-202102401-SG 이후 버전으로, 7.0 버전은 ESXi70U1c-17325551 이후 버전으로 업데이트를 해야 한다.

한편, KISA는 공지를 통해 VMware 홈페이지에 명시되어 있는 ‘Reference’ 내용을 참고해 패치를 적용하면 된다고 밝혔다. 빠른 업데이트가 어려운 제품 사용자는 VMware Customer Conneect 사이트를 통해 취약한 SLP 서비스를 더 이상 사용하지 않도록 설정하는 것이 필요하다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018
설문조사
SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
안랩 V3 Net for Linux
소만사 Server-i
파이오링크 점검 도구
잉카인터넷 전용 백신
트렌드 마이크로 백신
기타 국산(솔루션명은 댓글로)
기타 외산(솔루션명은 댓글로)
사용하지 않는다