36개 중 3개는 치명적, 8개는 높은 위험도
시스템 장악 가능하게 해주는 취약점도 있어 패치 필수
[보안뉴스 문가용 기자] 네트워크 장비 및 보안 업체인 시스코(Cisco)가 10월 3~4일에 거쳐 36개의 취약점을 패치했다. 이 중 3개는 가장 심각한 위험도를 가지고 있다고 하며 8개도 고위험군 수준의 취약점이라고 한다. 공격자들이 이런 취약점들을 익스플로잇할 경우 시스템에 대한 완전 장악이 가능하다고 한다.
치명적인 취약점 3개는 다음과 같다.
1) 주요 인프라 임의 파일 업로드 및 명령 실행
2) 디지털 네트워크 아키텍처 센터의 비승인 접근
3) 디지털 네트워크 아키텍처 센터 인증 우회
이중 주요 인프라 임의 파일 업로드 및 명령 실행 취약점은 시스코 프라임 인프라(Cisco Prime Infrastructure, PI)의 HTTP 웹서버 내에 존재하는 것으로 디렉토리 권한에 제한이 없어 승인을 받지 않은 원격의 공격자가 임의의 파일을 업로드할 수 있게 해준다. 권한 설정 오류의 일종이라고 볼 수 있다.
디지털 네트워크 아키텍처 센터의 비승인 접근 취약점은 디폴트 환경설정 내용이 안전하지 못해서 생기는 것이며, 디지털 네트워크 아키텍처 센터 인증 우회 취약점은 중요한 관리 기능에 보안 제한 기능이 충분치 않아서 발생한다.
그 외 '고위험군'에 속하는 것으로 분석된 취약점들에 대한 패치도 있었다. 이 취약점들에는 리눅스 커널 IP 단편 재조립 서비스 거부 취약점이 있었고, 패치됐다. 비승인된 공격자가 원격에서 디도스 공격을 실시할 수 있게 해주는 취약점이었다. 이 버그는 리눅스 커널 3.9 혹은 그 이후 버전들에서 발견되는 것이라고 한다.
3줄 요약
1. 시스코, 총 36개 취약점 패치.
2. 세 개는 치명적으로 위험하고, 여덟 개는 상당히 위험하고.
3. 치명적인 취약점 패치하지 않으면 원격의 공격자가 시스템 장악할 수 있게 됨.
[국제부 문가용 기자(globoan@boannews.com)]
시스템 장악 가능하게 해주는 취약점도 있어 패치 필수
[보안뉴스 문가용 기자] 네트워크 장비 및 보안 업체인 시스코(Cisco)가 10월 3~4일에 거쳐 36개의 취약점을 패치했다. 이 중 3개는 가장 심각한 위험도를 가지고 있다고 하며 8개도 고위험군 수준의 취약점이라고 한다. 공격자들이 이런 취약점들을 익스플로잇할 경우 시스템에 대한 완전 장악이 가능하다고 한다.
[이미지 = iclickart]
치명적인 취약점 3개는 다음과 같다.
1) 주요 인프라 임의 파일 업로드 및 명령 실행
2) 디지털 네트워크 아키텍처 센터의 비승인 접근
3) 디지털 네트워크 아키텍처 센터 인증 우회
이중 주요 인프라 임의 파일 업로드 및 명령 실행 취약점은 시스코 프라임 인프라(Cisco Prime Infrastructure, PI)의 HTTP 웹서버 내에 존재하는 것으로 디렉토리 권한에 제한이 없어 승인을 받지 않은 원격의 공격자가 임의의 파일을 업로드할 수 있게 해준다. 권한 설정 오류의 일종이라고 볼 수 있다.
디지털 네트워크 아키텍처 센터의 비승인 접근 취약점은 디폴트 환경설정 내용이 안전하지 못해서 생기는 것이며, 디지털 네트워크 아키텍처 센터 인증 우회 취약점은 중요한 관리 기능에 보안 제한 기능이 충분치 않아서 발생한다.
그 외 '고위험군'에 속하는 것으로 분석된 취약점들에 대한 패치도 있었다. 이 취약점들에는 리눅스 커널 IP 단편 재조립 서비스 거부 취약점이 있었고, 패치됐다. 비승인된 공격자가 원격에서 디도스 공격을 실시할 수 있게 해주는 취약점이었다. 이 버그는 리눅스 커널 3.9 혹은 그 이후 버전들에서 발견되는 것이라고 한다.
3줄 요약
1. 시스코, 총 36개 취약점 패치.
2. 세 개는 치명적으로 위험하고, 여덟 개는 상당히 위험하고.
3. 치명적인 취약점 패치하지 않으면 원격의 공격자가 시스템 장악할 수 있게 됨.
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-10-31] .jpg)
