º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÀϺΠ¹ö±×¹Ù¿îƼÀÇ µ¶Æ¯ÇÑ ¡®±âºÎ Á¤Ã¥¡¯ Àß È°¿ëÇÏ´Â º¸¾È ±â¾÷

ÀÔ·Â : 2019-09-24 15:02
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Äڵ忡¼­ ¿À·ù¿Í À§ÇèÇÑ Ãë¾àÁ¡ ¹ß°ßÇÏ´Â µ¥ ƯȭµÈ º¸¾È ±â¾÷, ¼¼¹É
¿ÃÇØ ¹ß°ßÇÑ Ãë¾àÁ¡µé¿¡ ´ëÇÑ »ó±Ý, µÎ ¹è·Î ´Ã·Á ÀÚ¼± ´Üüµé¿¡ ±âºÎ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¸±ÛÀÌ Å©·ÒÀÇ »÷µå¹Ú½º¸¦ Å»ÃâÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡µéÀ» ¹ß°ßÇÑ º¸¾È Àü¹®°¡µé¿¡°Ô ÃÑ 4¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» Áö±ÞÇϱâ·Î °áÁ¤Çß´Ù.

[À̹ÌÁö = iclickart]


±¸±ÛÀº Áö³­ ÁÖ Å©·Ò 77ÀÇ ¾÷µ¥ÀÌÆ® ¹öÀüÀÎ Å©·Ò 77.0.3856.90À» ¹ßÇ¥Çß´Ù. ³× °¡Áö Ãë¾àÁ¡ÀÌ ÇØ°áµÈ ¹öÀüÀ̾ú´Ù.
1) Ä®¸± ÀÚ´Ï(Khalil Zhani)°¡ ¹ß°ßÇÏ°í º¸°íÇÑ UI ³» UaF Ãë¾àÁ¡
2) ¹Ìµð¾î ¿ä¼Ò¿¡¼­ ¹ß°ßµÈ °íÀ§Ç豺 UaF Ãë¾àÁ¡ µÎ °³
3) ºê·»µç Ƽ½ºÄ«(Brendon Tiszka)°¡ ¿ÀÇÁ¶óÀÎ ÆäÀÌÁö¿¡¼­ ¹ß°ßÇÑ °íÀ§Ç豺 UaF Ãë¾àÁ¡

¾ÆÁ÷ ÀÚ´Ï¿Í Æ¼½ºÄ«¿¡ ´ëÇÑ º¸»ó ±Ý¾×Àº °áÁ¤µÇÁö ¾ÊÀº »óÅ´Ù. ±×·¯³ª 2)¹ø ¹Ìµð¾î ¿ä¼ÒÀÇ Ãë¾àÁ¡ µÎ °³´Â °¢°¢ 2¸¸ ´Þ·¯ÀÇ »ó±ÝÀÌ °áÁ¤µÆ´Ù. ÀÌ µÎ °³´Â CVE-2019-13688°ú CVE-2019-13687·Î º¸¾È ¾÷ü ¼¼¹É ½ÃÅ¥¸®Æ¼(Semmle Security)ÀÇ ¸¸ À¯¿¡ ¸ð(Man Yue Mo)¶ó´Â Àü¹®°¡°¡ ¹ß°ßÇß´Ù°í ÇÑ´Ù.

¸ð¿¡ ÀÇÇϸé ÀÌ µÎ °¡Áö Ãë¾àÁ¡µéÀº ¡°´Üµ¶ÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ µÇ¾úÀ» ¶§ °ø°ÝÀڵ鿡°Ô ±×´ÙÁö ¾µ¸ð ÀÖ´Â °Ç ¾Æ´Ï¡±¶ó°í ÇÑ´Ù. ¡°´Ù¸¥ Ãë¾àÁ¡µé°ú ÇÔ²² »ç¿ëµÇ¾úÀ» ¶§ À§·ÂÀ» ¹ßÈÖÇÒ ¼ö ÀÖ½À´Ï´Ù.¡± ¸ðÀÇ ¼³¸íÀÌ´Ù.

¡°ÀÌ µÎ °¡Áö Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÏ·Á¸é ÀÌ¹Ì Ä§ÇØ°¡ µÈ ·»´õ·¯°¡ ÇÊ¿äÇÕ´Ï´Ù. ÀͽºÇ÷ÎÀÕ ÈÄ¿¡´Â Å©·ÒÀÇ »÷µå¹Ú½º¸¦ Å»ÃâÇÒ ¼ö ÀÖ°Ô ÇØÁÖ°í¿ä. Áï ´Ù¸¥ Ãë¾àÁ¡¿¡ ´ëÇÑ ÀͽºÇ÷ÎÀÕÀÌ Çʼö·Î ÁøÇàµÇ°í ³ª¼­, ÀÌ Ãë¾àÁ¡ µÎ °¡Áö·Î »÷µå¹Ú½º¸¦ Å»ÃâÇÏ°í, ±×·± ÈÄ¿¡ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Ù´Â °Ì´Ï´Ù. ±×·¸´Ù Çصµ À§Ç輺ÀÌ ³·Àº °Ç ¾Æ´Õ´Ï´Ù.¡±

ÇÑÆí ¼¼¹É°ú ¸ð´Â »ó±ÝÀ» ¼ö·ÉÇÏÁö ¾ÊÀ» °èȹÀÌ´Ù. ¡°±¸±Û¿¡ Ãë¾àÁ¡À» ¾Ë¸®¸é¼­ 4¸¸ ´Þ·¯¸¦ »çȸ È°µ¿°¡³ª ÀÚ¼± ´Üü µî¿¡ ±âºÎÇØ´Þ¶ó°í ¿äûÇß½À´Ï´Ù. ±¸±ÛÀº º¸¾È Àü¹®°¡°¡ º¸»ó±ÝÀ» Á÷Á¢ ¼ö·ÉÇÏÁö ¾Ê°í ±âºÎ¸¦ ¿äûÇÒ ¶§ º¸»ó±ÝÀ» µÎ ¹è·Î ´Ã¸°´Ù´Â Á¤Ã¥À» °¡Áö°í ÀÖ½À´Ï´Ù.¡±

¼¼¹ÉÀº ÃÖ±Ù ÆäÀ̽ººÏ¿¡¼­µµ DoS Ãë¾àÁ¡À» ¹ß°ßÇØ 1¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» ź ¹Ù ÀÖ´Ù. ÀÌ Ãë¾àÁ¡Àº ÆäÀ̽ººÏÀÇ ÇÇÁî ¾À(Fizz TLS) ¶óÀ̺귯¸®¿¡¼­ ¹ß°ßµÆ´Ù. ¼¼¹ÉÀº ÀÌ »ó±Ý ¿ª½Ã ´Ù¸¥ ÀÚ¼± ´Üü¿¡ ±âºÎÇß´Ù. ÆäÀ̽ººÏ ¿ª½Ã »ó±ÝÀ» µÎ ¹è·Î ´Ã·Á ¼¼¹ÉÀÇ ±âºÎ ¿äûÀ» ½ÇÇà¿¡ ¿Å°å´Ù.

ÀÌ ¿Ü¿¡µµ ¼¼¹ÉÀº À۳⠾ÆÆÄÄ¡ ½ºÆ®·¯Ã÷ 2(Apach Struts 2)¶ó´Â ¿ÀǼҽº °³¹ß ÇÁ·¹ÀÓ¿öÅ©¿¡¼­ Ä¡¸íÀûÀÎ À§Çèµµ¸¦ °¡Áø ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡À» ¹ß°ßÇÑ °ÍÀ¸·Îµµ ¾Ë·ÁÁ® ÀÖ´Ù.

¼¼¹ÉÀº 2018³â 8¿ù 2100¸¸ ´Þ·¯ÀÇ ÅõÀÚ¸¦ ¹Þ°í º»°ÝÀûÀÎ ±Û·Î¹ú ¾÷ü·Î ¹ßµ¸¿òÇϱ⠽ÃÀÛÇß´Ù. ÄÚµù ¿À·ù³ª Ãë¾àÁ¡À» ã´Â µ¥ ƯȭµÇ¾î ÀÖ°í, ±²ÀåÈ÷ À§ÇèÇÑ Ãë¾àÁ¡µéÀ» ¹ß°ßÇÏ´Â µ¥ ´ÉÇÏ´Ù. ±× ´É·Â¿¡ ÈûÀÔ¾î À۳⠸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¼ÒÀ¯ÇÏ°í ÀÖ´Â ÄÚµå ¸®Æ÷ÁöÅ丮ÀÎ ±êÇãºê(GitHub)¿¡ ÀμöµÇ±âµµ Çß´Ù.

3ÁÙ ¿ä¾à
1. Å©·Ò¿¡¼­ »÷µå¹Ú½º Å»ÃâÇÏ°Ô ÇØÁÖ´Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ¹ß°ßÀÚ´Â ¼¼¹É ½ÃÅ¥¸®Æ¼ÀÇ Àü¹®°¡·Î, »ó±Ý Àü¾× ±âºÎ ¿äûÇÔ.
3. ÆäÀ̽ººÏ¿¡¼­µµ ÀÌ·± ÀüÀûÀÌ ÀÖÀ½. º¸¾È ¾÷°èÀÇ »õ·Î¿î ±âºÎ õ»ç?

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë