[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ÃÖ±Ù µé¾î °¢Á¾ Ãë¾àÁ¡ÀÌ ÀÕµû¶ó ¹ß°ßµÅ ÀÌ¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. ÃÖ±Ù ¹ß°ßµÈ Ãë¾àÁ¡Àº RSA ÀÎÁõ ¿¡ÀÌÀüÆ®¿¡¼ ¹ß»ýÇÏ´Â ÀÎÁõ¿ìȸ Ãë¾àÁ¡ 2°Ç°ú ÇÑÄÄ¿ÀÇǽº ÇÁ·Î±×·¥¿¡¼ ¹ß»ýÇÏ´Â Ãë¾àÁ¡, ¾ÖÇÿ¡¼ ÀÓÀÇÄڵ带 ½ÇÇàÇÏ´Â Ãë¾àÁ¡, Apache Struts2¿¡¼ ¼ºñ½º °ÅºÎ¿Í ÀÓÀÇ ÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ µîÀÌ´Ù.
[À̹ÌÁö=RSA ȨÆäÀÌÁö]
¸ÕÀú RSA ÀÎÁõ ¿¡ÀÌÀüÆ®¿¡¼ ÀÎÁõ¿ìȸ Ãë¾àÁ¡ 2°ÇÀÌ ¹ß°ßµÆ´Ù. Çϳª´Â RSA ÀÎÁõ ¿¡ÀÌÀüÆ® for Web for Apache Web Server°¡ TCP ¸ðµå·Î ¼³Á¤µÅ ÀÖ´Â °æ¿ì, ¿ø°Ý¿¡¼ ÀÎÁõ ¹ÞÁö ¾ÊÀº °ø°ÝÀÚ°¡ Á¶ÀÛµÈ ÆÐŶÀ» ÀÌ¿ëÇØ ÀÚ¿ø¿¡ Á¢±ÙÀÌ °¡´ÉÇÑ ÀÎÁõ ¿ìȸ(CVE-2017-14377) Ãë¾àÁ¡ÀÌ´Ù. ¶Ç ´Ù¸¥ Ãë¾àÁ¡Àº RSA ÀÎÁõ ¿¡ÀÌÀüÆ®ÀÇ API/SDK 8.5/8.6 for C¿¡¼ TCP ºñµ¿±â ¸ðµå¸¦ »ç¿ëÇÒ ¶§, ¾ÖÇø®ÄÉÀ̼ǿ¡¼ ¿¡·¯¿¡ ´ëÇÑ À߸øµÈ 󸮷Π¹ß»ýÇØ ÀÎÁõÀ» ¿ìȸ(CVE-2017-14378)ÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÌ´Ù.
ÀÌ·¯ÇÑ °¡¿îµ¥ 11ÀÏ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº ¿µÇâÀ» ¹Þ´Â Á¦Ç°°ú ¹öÀüÀº RSA ÀÎÁõ ¿¡ÀÌÀüÆ® for WebÀ¸·Î ¡âApache Web Server 8.0 ¹öÀü ¡âApache Web Server 8.0.1 ¹öÀü (Build 618 ÀÌÀü) ¡âRSA ÀÎÁõ ¿¡ÀÌÀüÆ® API 8.5 ¹öÀü ¡âRSA ÀÎÁõ ¿¡ÀÌÀüÆ® SDK 8.6 ¹öÀüÀ¸·Î ÃֽŹöÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÒ °ÍÀ» ´çºÎÇß´Ù.
Áö³ 8ÀÏ¿¡´Â Çѱ۰úÄÄÇ»ÅÍ¿¡¼ ÇÑÄÄ¿ÀÇǽº ÇÁ·Î±×·¥¿¡¼ ¹ß»ýÇÏ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÇØ´ç ½Ã½ºÅÛÀº ´ÙÀ½°ú °°´Ù.
[À̹ÌÁö=Çѱ¹ÀÎÅͳÝÁøÈï¿ø ȨÆäÀÌÁö]
µû¶ó¼ Çѱ۰úÄÄÇ»ÅÍ ÇÁ·Î±×·¥ ÀÌ¿ëÀÚ´Â ÀÚµ¿ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ÃֽŹöÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.
[À̹ÌÁö=Çѱ¹ÀÎÅͳÝÁøÈï¿ø ȨÆäÀÌÁö]
¾÷µ¥ÀÌÆ® ¹æ¹ýÀº ½ÃÀÛ ¡æ ¸ðµç ÇÁ·Î±×·¥ ¡æ Çѱ۰úÄÄÇ»ÅÍ ¡æ ÇÑÄÄ ÀÚµ¿ ¾÷µ¥ÀÌÆ® 2014¸¦ ÅëÇØ ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ Çѱ۰úÄÄÇ»ÅÍ È¨ÆäÀÌÁö¿¡¼ º¸¾È ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» Á÷Á¢ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇØ ¿µÇâ ¹ÞÁö ¾Ê´Â ¹öÀü(±â´É/º¸¾È#51)À¸·Î ¾÷µ¥ÀÌÆ®ÇÒ ¼ö ÀÖ´Ù.
°°Àº ³¯ ¾ÖÇÿ¡¼µµ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ¹ß°ßµÈ Ãë¾àÁ¡Àº ¡âiOSÀÇ IOKit¿¡¼ ¹ß»ýÇÏ´Â ÀÓÀÇÀÇ Äڵ带 ½ÇÇà Ãë¾àÁ¡(CVE-2017-13847) µî 14°Ç ¡âmacOS SierraÀÇ apache¿¡¼ ¹ß»ýÇÏ´Â ÇÁ·Î¼¼½º ¸Þ¸ð¸® Á¤º¸ À¯Ãâ Ãë¾àÁ¡(CVE-2017-9798) µî 22°Ç ¡âtvOSÀÇ IOSurface¿¡¼ ¹ß»ýÇÏ´Â ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2017-13861) µî 10°Ç ¡âwatchOSÀÇ Kernel¿¡¼ ¹ß»ýÇÏ´Â ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2017-13862) µî 10°ÇÀÌ´Ù.
[À̹ÌÁö=¾ÖÇà ȨÆäÀÌÁö]
¿µÇâÀ» ¹Þ´Â ¹öÀüÀº ¡âiOS 11.2 ¹Ì¸¸ ¹öÀü ¡âmacOS Sierra [2]·Î macOS Sierra 10.13.2 ¹Ì¸¸ ¹öÀü ¡âtvOS 11,2 ¹Ì¸¸ ¹öÀü [3] ¡âwatchOS 4.2 ¹Ì¸¸ ¹öÀü [4]ÀÌ´Ù.
µû¶ó¼ iOS »ç¿ëÀÚ´Â [¼³Á¤] ¡æ [ÀϹÝ] ¡æ [¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®] ¡æ [´Ù¿î·Îµå ¹× ¼³Ä¡] ¡æ [µ¿ÀÇ] ¼±ÅÃÇØ ¾÷µ¥ÀÌÆ®¸¦ ÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù. Á»´õ ÀÚ¼¼ÇÑ »çÇ×Àº Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(±¹¹ø¾øÀÌ 118)¿¡ ¹®ÀÇÇÏ¸é µÈ´Ù.
[À̹ÌÁö=¾ÆÆÄÄ¡ ȨÆäÀÌÁö]
À̺¸´Ù ¾Õ¼ Áö³ 6ÀÏ¿¡´Â Apache Struts2¿¡¼ ¼ºñ½º °ÅºÎ ¹× ÀÓÀÇ ÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ¹ß°ßµÈ Ãë¾àÁ¡Àº Struts REST Ç÷¯±×Àο¡¼ JSON ÆäÀ̷ε带 ó¸®ÇÒ ¶§ ¹ß»ýÇÏ´Â ¼ºñ½º °ÅºÎ Ãë¾àÁ¡(CVE-2017-15707)°ú Jackson-databind¿¡¼ Á÷·ÄÈ °áÇÔÀÌ ¹ß»ýÇÏ¿© ObjectMapperÀÇ readValue ¸Þ¼Òµå¿¡ Ư¼öÇÏ°Ô Á¶ÀÛµÈ ÆäÀ̷εå Àü¼Û ½Ã ÀÓÀÇ ÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ Ãë¾àÁ¡(CVE-2017-7525)ÀÌ´Ù.
¿µÇâÀ» ¹Þ´Â ¹öÀüÀº Apache Struts 2.5~ 2.5.14À̹ǷΠÃë¾àÁ¡ÀÌ ÆÐÄ¡µÈ ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>